Perícia Cibernética e Ameaças

Cartões · 30

Malware

Software malicioso projetado para danificar, explorar ou desativar computadores e sistemas de forma não autorizada.

Ransomware

Tipo de malware que criptografa dados da vítima e exige pagamento de resgate para reestabelecer o acesso.

Phishing

Técnica de engenharia social que usa e-mails ou mensagens falsas para enganar usuários e roubar credenciais.

Spear Phishing

Ataque de phishing altamente personalizado e direcionado a um indivíduo ou organização específica.

Whaling

Tipo de spear phishing direcionado especificamente a executivos de alto escalão ou figuras importantes.

Spyware

Malware focado em monitorar secretamente a atividade do usuário e coletar informações pessoais ou corporativas.

Adware

Software que exibe automaticamente anúncios indesejados e frequentemente coleta dados de navegação sem consentimento.

Trojan (Cavalo de Tróia)

Programa aparentemente legítimo que esconde funcionalidades maliciosas para abrir portas de acesso no sistema.

Worm

Malware autorreplicável que se espalha por redes sem a necessidade de interação humana ou arquivo hospedeiro.

Rootkit

Conjunto de ferramentas projetado para manter acesso oculto e privilégios administrativos em um sistema infectado.

Keylogger

Software ou hardware que registra todas as teclas digitadas pelo usuário para capturar senhas e dados confidenciais.

Botnet

Rede de dispositivos infectados por malware e controlados remotamente por um atacante para realizar ações coordenadas.

Ataque DDoS

Ataque de negação de serviço distribuído que sobrecarrega servidores ou redes com tráfego massivo para tirá-los do ar.

Ataque Man-in-the-Middle (MitM)

Interceptação não autorizada de comunicações entre duas partes para espionar ou alterar os dados transmitidos.

Engenharia Social

Manipulação psicológica de pessoas para que forneçam informações confidenciais ou realizem ações prejudiciais à segurança.

Ataque Zero-Day

Ataque que explora uma vulnerabilidade de software desconhecida pelo desenvolvedor e para a qual não há correção.

Spoofing

Falsificação de identidade em protocolos de comunicação, como IP, e-mail ou DNS, para se passar por uma fonte confiável.

Vishing

Engenharia social realizada por chamadas de voz telefônicas para induzir a vítima a revelar dados sigilosos.

Smishing

Ataque de phishing realizado por meio de mensagens de texto SMS com links maliciosos ou pedidos de informação.

Ataque de Força Bruta

Método automatizado de tentativa e erro para descobrir senhas ou chaves de criptografia testando todas as combinações.

Credential Stuffing

Uso automatizado de listas de pares de usuário e senha vazados para invadir contas em múltiplos sites.

Ataque de Injeção de SQL (SQLi)

Inserção de código SQL malicioso em campos de entrada para manipular o banco de dados de uma aplicação web.

Cross-Site Scripting (XSS)

Injeção de scripts maliciosos em páginas web legítimas visualizadas por outros usuários para roubar sessões ou dados.

Ataque de Dicionário

Técnica de quebra de senha que testa palavras predefinidas de uma lista em vez de combinações aleatórias.

Drive-by Download

Download e instalação não autorizada de malware que ocorre apenas ao visitar um site comprometido.

Cryptojacking

Uso não autorizado do processamento do dispositivo de uma vítima para minerar criptomoedas.

DNS Poisoning

Corrupção do cache do servidor DNS para redirecionar o tráfego legítimo para sites maliciosos.

Ataque de Fornecedor (Supply Chain)

Comprometimento de um terceiro ou fornecedor confiável para infectar a organização principal.

Ameaça Interna (Insider Threat)

Risco de segurança vindo de pessoas com acesso legítimo aos sistemas, como funcionários ou prestadores de serviço.

Scareware

Malware que exibe alertas falsos de infecção para assustar o usuário e induzi-lo a comprar software malicioso.