O programa malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário é denominado
- A)Spam.
Spam é envio massivo de mensagens indesejadas, não um malware de bloqueio de dados.
- B)Adware.
Adware exibe propagandas no sistema, mas não sequestra arquivos nem exige resgate.
- C)Keylogger.
Keylogger captura as teclas digitadas, servindo para espionagem, não para criptografar dados.
- D)Screenlogger.
Screenlogger registra a tela do usuário, mas não torna arquivos inacessíveis nem cobra resgate.
- E)Ransomware.
É o malware que bloqueia ou criptografa dados e exige pagamento para liberar o acesso.
Gabarito: E
A questão descreve um tipo de malware que “sequestra” os dados da vítima. A lógica é simples e cruel: o programa entra no equipamento, criptografa arquivos ou bloqueia o acesso e depois cobra um resgate para devolver o acesso. É o famoso golpe do “pague para recuperar”, muito comum em ataques a computadores, celulares e até redes inteiras. Esse comportamento é típico do ransomware. O nome já entrega a ideia: "ransom" significa resgate. Em geral, ele não quer apenas incomodar, mas sim causar indisponibilidade e pressionar a vítima pelo prejuízo, usando a urgência como arma psicológica. Por isso, ele costuma afetar arquivos pessoais, bases de dados e sistemas corporativos. Vale lembrar que, em segurança da informação, o foco aqui é a disponibilidade dos dados. O ransomware ataca justamente esse ponto, tornando os dados inacessíveis até o pagamento - sem garantia alguma de que o criminoso cumprirá a promessa, claro. A doutrina de segurança da informação trata isso como uma ameaça clássica à confidencialidade, integridade e principalmente à disponibilidade. Portanto, o gabarito é a letra E, porque o enunciado descreve exatamente um malware que criptografa ou bloqueia arquivos e exige pagamento para restaurar o acesso. As outras alternativas falam de outros tipos de ameaça, mas nenhuma combina com essa ideia de extorsão por sequestro digital.