Análise de incidente: como agem os ataques

BNCC: EF09CO04 Compreender o funcionamento de malwares e outros ataques cibernéticos.

Malware é um programa feito para causar dano. Ataques costumam entrar por uma “porta”: um anexo, um link, uma senha fraca ou um sistema sem atualização.

1. Que ataque é?

Ligue cada nome à descrição, escrevendo a letra.

Nome	Letra	Descrição
Vírus		A) Trava (criptografa) os arquivos e pede resgate para liberar.
Worm		B) Parece um programa útil, mas esconde código malicioso.
Cavalo de Troia		C) Espiona o que a pessoa digita e envia para o atacante.
Ransomware		D) Gruda em outros arquivos e se espalha quando eles são abertos.
Spyware		E) Mensagem falsa que tenta enganar a pessoa para roubar senhas.
Phishing		F) Se espalha sozinho pela rede, de computador em computador.

2. Análise de incidente

Caso fictício: na segunda-feira, os computadores da secretaria de uma escola amanheceram travados com a mensagem “Seus arquivos foram criptografados. Pague para recuperar”. Na sexta, uma funcionária tinha aberto um e-mail com o anexo boletim.pdf.exe. O sistema dos computadores estava sem atualizações havia dois anos e não havia cópia de segurança.

Pergunta	Resposta do grupo
Qual foi a porta de entrada provável?
Que tipo de malware foi?
Que pista no anexo deveria ter chamado a atenção?
Por que o estrago foi tão grande?

3. Três defesas

Proponha três medidas que teriam evitado ou reduzido o estrago.