Questão 2021944

• Banca: IF-PE
• Órgão: IF-PE
• Ano: 2016
• Provas: IF-PE - 2016 - IF-PE - Analista de Tecnologia da Informação - Redes e Suporte
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças

TEXTO 05

“A rede de computadores do Hollywood Presbyterian Medical Center, em Los Angeles (EUA), foi "sequestrada" por um grupo de hackers, que pede um resgate no valor de US$ 3,6 milhões (cerca de R$ 14,4 milhões). A fiança é cobrada em troca da descriptografia do sistema e dos arquivos do hospital, que estão há mais de uma semana offline.

Em entrevista à rede norte-americana de televisão NBC LA, o presidente do hospital, Allen Stefanek, disse ter decretado uma emergência interna. Segundo ele, os sistemas da sala de emergência da entidade foram afetados.

Alguns pacientes foram transportados para outros hospitais devido ao incidente. Em outras partes do hospital, computadores essenciais para várias funções – incluindo tomografia computadorizada – estão off-line.

Até que o processo de investigação realizado pela polícia de Los Angeles e pelo FBI seja finalizado os funcionários recorrem a aparelhos de fax e telefone. Os registros médicos estão sendo realizados em papel.

Stefanek disse que o ataque foi aleatório, mas não deu detalhes técnicos sobre o ocorrido.

O presidente também não deixou claro se o hospital teria ou não backup de todos os seus arquivos – o que minimizaria bastante os possíveis danos das ações dos cybercriminosos. [...]”

(UOL, Hackers sequestram rede de um hospital da Califórnia e pedem US$ 3,6 mi. Disponível em: . Acesso em: 16 fev. 2016.) 

Sobre o tipo de ataque realizado, é CORRETO afirmar que ele pode ser classificado especificamente como

• A. vírus.
• B. worm.
• C. ransomware.
• D. time bomb.
• E. browser hijacking.

Gabarito: C

Comentários

• Ransomware é um tipo de malware que restringe o acesso ao sistema infectado e cobra um valor de "resgate" para que o acesso possa ser reestabelecido.

• Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usandocriptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

  O pagamento do resgate geralmente é feito via bitcoins.

  Existem dois tipos de ransomware:

  Ransomware Locker: impede que você acesse o equipamento infectado.

  Ransomware Crypto: impede que você acesse aos dados armazenados no equipamento infectado, geralmente usando criptografia.

  Além de infectar o equipamento o ransomware também costuma buscar outros dispositivos conectados, locais ou em rede, e criptografá-los também.

  Como devo me proteger de ransomware?

  Para se proteger de ransomware você deve tomar os mesmos cuidados que toma para evitar os outros códigos maliciosos, como ter um antivírus instalado e ser cuidadoso ao clicar em links ou abrir arquivos.

  Fazer backups regularmente também é essencial para proteger os seus dados pois, se seu equipamento for infectado, a única garantia de que você conseguirá acessá-los novamente é possuir backupsatualizados. O pagamento do resgate não garante que você conseguirá restabelecer o acesso aos dados. (Fonte:http://cartilha.cert.br/ransomware/)

• Fiz por eliminação (e nessas horas o inglês ajuda):

  O texto deixa claro que é um tipo de ataque onde se cobra o resgate da informação e isso exclui as alternativas: a, b, d, e. 

  Restando a alternativa C (ransomware) em que a tradução literal é "produto de resgate".

• questão de inglês:

  ransom(inglês) - resgate(português)

• Tenho Ranso de quem Resgata.