Questão 37 — Malware e Tipos de Ataques (Segurança da Informação) — Cebraspe · Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) 2025

Segurança da Informação Malware e Tipos de Ataques

Cebraspe 2025

Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II

Gabarito disponível

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

Selecione uma alternativa A) A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque. B) O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados. C) O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas. D) O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas. E) A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

Resolução comentada

O cenário indica botnet, com e-mail como vetor e sistemas internos como agentes de DDoS.

O e-mail com executável é o vetor inicial. Depois, os equipamentos passam a enviar simultaneamente milhares de requisições a IPs externos e a consumir banda de saída. Isso é típico de máquinas comprometidas atuando como bots em um ataque DDoS coordenado.

Análise das alternativas

B) Worm teria foco em replicação interna e dependeria de propagação automática, e o tráfego descrito vai para IPs externos. C) Ransomware causaria cifragem e pedido de resgate, o que não foi relatado. D) Adware exibiria propagandas e não geraria milhares de requisições a IPs externos. E) O flood com spoofing não explica a origem via e-mail e execução de anexo pelos usuários.

Referência: Cartilha de Segurança para Internet (CERT.br) – Bots e botnets.

Resolução comentada do VaiConcursos.