Gabarito disponível
Julgue os itens subsecutivos, em relação a vetores de ataques cibernéticos em comunicação sem fio e mensageria eletrônica.
Quando servidores de email corporativo estão comprometidos por ataque de spear phishing, é estabelecido um canal persistente que permite ao atacante executar ataques de whaling automatizados sem interação com novas mensagens.
Quando servidores de email corporativo estão comprometidos por ataque de spear phishing, é estabelecido um canal persistente que permite ao atacante executar ataques de whaling automatizados sem interação com novas mensagens.
Resolução comentada
Spear phishing não cria canal persistente para whaling automatizado.
Spear phishing é um ataque direcionado a vítimas específicas, em geral por mensagens enganosas, e whaling é o phishing voltado a executivos de alto escalão. Um comprometimento do servidor de email não decorre automaticamente de spear phishing nem cria um canal persistente que execute whaling automatizado sem novas mensagens. O item faz uma afirmação generalizada e incorreta.
Análise das alternativas
A) Certo: incorreto, pois a relação causal e a automação descritas não são inerentes a esses ataques. B) Errado: correto, conforme o gabarito.
Referência: Conceitos de engenharia social: phishing, spear phishing e whaling.
Resolução comentada do VaiConcursos.