Segurança da Informação: Malware

Cartões · 58

Palavra-chave: Ransomware

Criptografia/bloqueio não autorizado de arquivos com exigência de resgate financeiro (frequentemente em criptomoedas).

Diferença fundamental: Phishing vs Ransomware

Phishing engana o usuário para roubar credenciais; Ransomware sequestra dados criptografando-os para exigir resgate.

Palavra-chave: Phishing

Engenharia social, sites ou e-mails fraudulentos/clones para capturar senhas, dados bancários e informações pessoais.

Palavra-chave: Spear Phishing

Ataque de phishing direcionado e customizado a um indivíduo, cargo ou organização específica.

Palavra-chave: Whaling (Phishing)

Phishing direcionado especificamente a alvos de alto escalão, como diretores, CEOs e executivos.

Palavra-chave: Vishing

Phishing realizado por meio de chamadas de voz (telefone/VoIP) para induzir a vítima a fornecer dados sensíveis.

Palavra-chave: Smishing

Phishing propagado via mensagens curtas de texto (SMS) contendo links maliciosos ou números de contato falsos.

Palavra-chave: Pharming

Envenenamento de DNS/resolução de nomes que redireciona o tráfego do usuário para um site falso sem que ele perceba.

Palavra-chave: Vírus

Programa malicioso que necessita de hospedeiro para se propagar e requer execução explícita pelo usuário.

Palavra-chave: Worm (Verme)

Propagação automática e autônoma pela rede, não necessita de hospedeiro nem de ação do usuário, consumindo banda.

Diferença fundamental: Vírus vs Worm

O vírus precisa de arquivo hospedeiro e execução humana; o worm é autônomo e se replica sozinho via rede.

Palavra-chave: Cavalo de Troia (Trojan)

Programa aparentemente inofensivo ou útil que esconde funções maliciosas em segundo plano, como abrir portas.

Palavra-chave: Spyware

Software espião projetado para monitorar atividades do sistema e coletar dados do usuário sem autorização.

Palavra-chave: Keylogger

Tipo de spyware que grava sequências de teclas digitadas no teclado físico para capturar credenciais.

Palavra-chave: Screenlogger

Tipo de spyware que captura imagens da tela na região ao redor dos cliques do mouse.

Palavra-chave: Adware

Software que exibe anúncios publicitários indesejados, frequentemente embutido em programas gratuitos.

Palavra-chave: Backdoor

Porta dos fundos: falha intencional ou brecha deixada para permitir o retorno e acesso remoto sem autenticação.

Palavra-chave: Rootkit

Conjunto de ferramentas projetado para assegurar presença contínua, escondendo e camuflando malwares no sistema operacional.

Palavra-chave: Bot e Botnet

Bot é o dispositivo infectado controlado remotamente (zumbi); Botnet é a rede desses dispositivos usada em ataques.

Palavra-chave: Ataque DoS

Denegação de serviço: sobrecarga de recursos de um servidor a partir de uma única origem para torná-lo indisponível.

Palavra-chave: Ataque DDoS

Negação de serviço distribuída: sobrecarga coordenada vinda de múltiplos nós (frequentemente botnets) para derrubar um alvo.

Palavra-chave: Man-in-the-Middle (MitM)

Interceptação e potencial alteração de comunicação entre duas partes sem que nenhuma delas perceba a espionagem.

Palavra-chave: Spoofing

Falsificação de identidade em nível técnico, como IP Spoofing (mascarar endereço IP) ou E-mail Spoofing.

Palavra-chave: Sniffing

Interceptação passiva e captura de tráfego de pacotes transitando em uma rede de computadores.

Palavra-chave: Defacement (Pichação)

Ataque que altera a estética, página principal ou conteúdo visual de um sítio web sem autorização.

Palavra-chave: Engenharia Social

Manipulação psicológica de pessoas para obter informações confidenciais ou induzir a comportamentos inseguros.

Palavra-chave: Zero-Day (Dia Zero)

Vulnerabilidade recém-descoberta que ainda não possui correção oficial emitida pelo desenvolvedor.

Palavra-chave: Brute Force (Força Bruta)

Tentativa exaustiva de adivinhação de senhas testando todas as combinações possíveis de caracteres.

Palavra-chave: Ataque de Dicionário

Tentativa de quebra de senhas utilizando uma lista predefinida de palavras comuns, termos e senhas frequentes.

Palavra-chave: SQL Injection (SQLi)

Inserção de instruções SQL maliciosas em campos de entrada de formulários para manipular bancos de dados relacionais.

Palavra-chave: Cross-Site Scripting (XSS)

Injeção de scripts maliciosos (frequentemente JavaScript) em páginas web legítimas acessadas por outros usuários.

Palavra-chave: Honeypot

Sistema armadilha projetado deliberadamente para atrair, detectar e analisar ações de invasores.

Princípio da Segurança: Confidencialidade

Garantia de que a informação só é acessível a indivíduos, entidades ou processos expressamente autorizados.

Princípio da Segurança: Integridade

Garantia de que a informação não foi alterada, corrompida ou destruída de forma não autorizada.

Princípio da Segurança: Disponibilidade

Garantia de que os serviços e dados estejam prontamente acessíveis aos usuários autorizados sempre que solicitados.

Princípio da Segurança: Autenticidade

Garantia da identidade de quem enviou ou gerou a informação, comprovando sua autoria original.

Princípio da Segurança: Não-Repúdio (Irretratabilidade)

Impossibilidade de o autor negar a autoria ou envio de uma transação ou documento assinado digitalmente.

Princípio da Segurança: Conformidade

Aderência e adequação às leis, normas e regulamentos vigentes aplicáveis à segurança da informação.

Palavra-chave: Firewall

Dispositivo ou software que filtra o tráfego de rede bloqueando ou liberando conexões conforme regras pré-estabelecidas.

Palavra-chave: Firewall Stateless vs Stateful

Stateless analisa pacotes isoladamente; Stateful monitora e analisa o estado de toda a conexão ativa.

Palavra-chave: IDS (Intrusion Detection System)

Sistema passivo que apenas monitora o tráfego e gera alertas sobre possíveis invasões ou anomalias.

Palavra-chave: IPS (Intrusion Prevention System)

Sistema ativo posicionado em linha que detecta e bloqueia ativamente ataques em tempo real.

Palavra-chave: Criptografia Simétrica

Utiliza uma única chave secreta compartilhada tanto para cifrar quanto para decifrar a mensagem (ex.: AES, DES).

Palavra-chave: Criptografia Assimétrica

Utiliza um par de chaves complementares: uma pública para cifrar e uma privada para decifrar (ex.: RSA, ECC).

Palavra-chave: Função Hash

Algoritmo unidirecional que gera um resumo fixo de dados para assegurar a integridade (ex.: SHA-256, MD5).

Objetivo de segurança: Assinatura Digital

Provê autenticidade, integridade e não-repúdio (não provê confidencialidade por si só).

Como funciona a Assinatura Digital?

Gera-se o hash do documento e cifra-se esse hash com a chave PRIVADA do remetente.

Como funciona a Verificação da Assinatura Digital?

Decifra-se a assinatura com a chave PÚBLICA do remetente e compara-se com o hash recém-calculado do arquivo.

Palavra-chave: Certificado Digital

Documento eletrônico assinado por AC que vincula a chave pública à identidade de uma entidade física ou jurídica.

Palavra-chave: Autoridade Certificadora (AC)

Entidade de confiança responsável por emitir, gerenciar, renovar e revogar certificados digitais.

Palavra-chave: LCR (Lista de Certificados Revogados)

Relação pública emitida pela AC listando certificados digitais invalidados antes do término de sua validade.

Palavra-chave: OCSP

Protocolo de rede usado para checar o status de revogação de um certificado em tempo real sem baixar toda a LCR.

Palavra-chave: VPN (Virtual Private Network)

Túnel virtual cifrado estabelecido sobre uma rede pública para garantir tráfego seguro e confidencial.

Palavra-chave: MFA / 2FA (Múltiplo Fator de Autenticação)

Exigência de dois ou mais fatores distintos: o que você sabe (senha), o que tem (token) ou o que é (biometria).

Palavra-chave: Backup Completo (Full)

Copia integralmente todos os arquivos selecionados, marcando os atributos como salvos; restauração em etapa única.

Palavra-chave: Backup Incremental

Copia apenas os arquivos alterados desde o último backup (full ou incremental); restauração exige full + todos incrementais.

Palavra-chave: Backup Diferencial

Copia todos os arquivos alterados desde o último backup completo; restauração exige apenas o full + o último diferencial.

Regra de Backup 3-2-1

Manter 3 cópias dos dados, em 2 tipos de mídias diferentes, sendo 1 delas armazenada fora da empresa (off-site).