Segurança da Informação: Trojan

Cartões · 54

Gatilho de prova: Trojan (Cavalo de Troia)

Programa aparentemente inofensivo/útil que executa funções maliciosas ocultas e abre portas.

O Trojan se propaga sozinho pela rede?

Não. Não se autorreplica; exige execução ou instalação explícita pelo usuário.

Gatilho de prova: Vírus

Necessita de um arquivo hospedeiro e da ação do usuário para se propagar e infectar.

Gatilho de prova: Worm (Verme)

Propaga-se automaticamente pela rede explorando vulnerabilidades, sem precisar de hospedeiro.

Pegadinha de prova: Vírus vs. Worm (diferença crítica)

Vírus precisa de hospedeiro e ação do usuário; Worm é autônomo e trafega sozinho pela rede.

Gatilho de prova: Ransomware

Sequestro de dados via criptografia com exigência de pagamento de resgate (frequentemente cripto).

Ransomware Locker vs. Ransomware Crypto

Locker impede o acesso total ao dispositivo; Crypto criptografa apenas os arquivos e dados.

Gatilho de prova: Spyware

Software espião focado em coletar dados da atividade do usuário sem consentimento.

Gatilho de prova: Keylogger

Tipo de spyware que captura as teclas digitadas no teclado físico.

Gatilho de prova: Screenlogger

Tipo de spyware que grava cliques do mouse e capturas de tela (prints da tela).

Gatilho de prova: Adware

Exibe ou baixa propagandas e anúncios indesejados automaticamente.

Gatilho de prova: Rootkit

Conjunto de ferramentas para assegurar e esconder a presença do invasor no sistema operacional.

O Rootkit realiza a invasão inicial do sistema?

Não. Ele serve para manter o acesso privilegiado e ocultar vestígios após a invasão.

Gatilho de prova: Bot e Botnet

Computador zumbi controlado remotamente; rede de bots usada em ataques coordenados.

Gatilho de prova: Ataque DDoS

Ataque distribuído de negação de serviço que sobrecarrega servidores usando múltiplas origens.

DDoS vs. DoS

DoS parte de uma única máquina de ataque; DDoS utiliza múltiplas máquinas coordenadas (botnets).

Gatilho de prova: Backdoor

Porta dos fundos criada para garantir o retorno fácil do invasor sem passar por autenticação.

Gatilho de prova: Phishing

Engenharia social que tenta enganar o usuário por e-mail/mensagens falsas para roubar dados.

Gatilho de prova: Spear Phishing

Phishing altamente direcionado e personalizado contra um indivíduo ou empresa específica.

Gatilho de prova: Pharming

Golpe que contamina o servidor DNS e redireciona a navegação para um site clonado legítimo.

Pegadinha de prova: Phishing vs. Pharming

Phishing usa links falsos via mensagem; Pharming altera o endereço DNS e ocorre mesmo digitando a URL correta.

Gatilho de prova: Whaling

Phishing focado especificamente em alvos de alto escalão (CEOs, executivos, diretores).

Gatilho de prova: Vishing

Engenharia social realizada por chamadas de voz telefônicas fraudulentas.

Gatilho de prova: Smishing

Engenharia social aplicada por meio de mensagens curtas de texto (SMS).

Gatilho de prova: Spoofing

Ato de falsificar a identidade (IP, e-mail, MAC) para se passar por uma fonte confiável.

Gatilho de prova: Sniffing

Interceptação e captura passiva de pacotes de dados que trafegam em uma rede.

Gatilho de prova: Man-in-the-Middle (MitM)

Invasor que intercepta, lê e pode alterar secretamente a comunicação entre duas partes.

Gatilho de prova: Defacement (Pichação)

Ataque que altera a interface visual ou página inicial de um site corporativo ou governamental.

Gatilho de prova: Engenharia Social

Manipulação psicológica de pessoas para obter informações confidenciais ou acesso físico/lógico.

Gatilho de prova: Princípios básicos da segurança (CID)

Confidencialidade, Integridade e Disponibilidade.

Princípios estendidos da segurança (CID + A + N)

Autenticidade (garantia da autoria) e Não-repúdio (impossibilidade de negar a autoria de um ato).

Gatilho de prova: Confidencialidade

Garante que a informação só seja lida por pessoas devidamente autorizadas (uso de criptografia).

Gatilho de prova: Integridade

Garante que a informação não foi alterada indevidamente durante o envio ou armazenamento.

Gatilho de prova: Disponibilidade

Garante que o recurso ou informação esteja acessível sempre que requisitado por quem tem direito.

Gatilho de prova: Não-repúdio (Irretratabilidade)

Impede que o emissor negue a autoria de uma mensagem ou transação realizada.

Gatilho de prova: Criptografia Simétrica

Utiliza uma única chave secreta tanto para cifrar quanto para decifrar a informação.

Gatilho de prova: Criptografia Assimétrica

Utiliza um par de chaves complementares: uma chave pública e uma chave privada.

Criptografia Assimétrica: Quem decifra a mensagem?

Se cifrado com a chave pública de João, apenas a chave privada de João consegue decifrar.

Gatilho de prova: Assinatura Digital

Garante autenticidade, integridade e não-repúdio (não garante confidencialidade por si só).

Como é gerada a Assinatura Digital?

O emissor aplica a sua própria chave privada sobre o hash do documento.

Como é validada a Assinatura Digital?

O receptor decifra o hash usando a chave pública do emissor e compara com o documento.

Pegadinha de prova: Assinatura Digital garante sigilo/confidencialidade?

Não. Para sigilo é preciso criptografar o arquivo separadamente.

Gatilho de prova: Função Hash

Algoritmo unidirecional que gera um resumo fixo de dados para checagem de integridade.

Gatilho de prova: Firewall

Dispositivo ou software que filtra o tráfego de rede com base em regras predefinidas.

Pegadinha de prova: Firewall elimina vírus do computador?

Não. Firewall filtra portas e tráfego de rede; antivírus analisa arquivos e assinaturas.

Gatilho de prova: IDS (Intrusion Detection System)

Sistema passivo que apenas detecta e alerta sobre atividades suspeitas na rede.

Gatilho de prova: IPS (Intrusion Prevention System)

Sistema ativo que detecta e bloqueia ativamente ataques em tempo real.

Pegadinha de prova: IDS vs. IPS

IDS monitora e avisa (passivo); IPS monitora e impede o tráfego malicioso (ativo).

Gatilho de prova: Honeypot

Armadilha virtual concebida para atrair hackers e monitorar táticas de ataque sem risco real.

Gatilho de prova: Zero-Day (Dia Zero)

Vulnerabilidade explorada antes mesmo de o fabricante lançar a correção ou ter conhecimento.

Gatilho de prova: Backup Completo (Full)

Copia todos os dados selecionados, ignorando marcações anteriores; mais demorado e seguro.

Gatilho de prova: Backup Diferencial

Copia dados alterados desde o último backup completo; não desmarca o atributo de arquivo.

Gatilho de prova: Backup Incremental

Copia dados alterados desde o último backup (completo ou incremental) e desmarca o atributo.

Restauração de Backup Diferencial vs. Incremental

Diferencial exige o Full + último Diferencial; Incremental exige o Full + todos os Incrementais.