No contexto da segurança de computadores e sistemas conectados na Internet, uma estratégia comumente usada por invasores é o envio de arquivos que, quando abertos, podem desencadear procedimentos nocivos no equipamento hospedeiro. Assinale a opção que indica a extensão que caracteriza um tipo de arquivo potencialmente perigoso usado nesse tipo de invasão.
- A).csv
Arquivos .csv são dados em formato de texto separado por vírgulas, usados em planilhas e bancos de dados, e não são executáveis por natureza.
- B).exe
Arquivos .exe são executáveis do Windows e podem rodar programas no sistema, sendo o tipo clássico usado em infecções e ataques.
- C).jpeg
Arquivos .jpeg são imagens, geralmente inofensivas em si, embora possam ser usadas em golpes, mas não são executáveis.
- D).pdf
Arquivos .pdf são documentos, e apesar de poderem conter recursos maliciosos em casos específicos, não são a extensão típica de arquivo executável.
- E).txt
Arquivos .txt são textos puros, sem código executável por padrão, e normalmente não representam esse tipo de ameaça.
Gabarito: B
Em segurança da informação, um truque bem comum é o envio de arquivos que parecem inofensivos, mas que ao serem abertos podem executar ações maliciosas no computador da vítima. É a velha tática do “parece documento, mas se comporta como programa”. Por isso, conhecer a extensão do arquivo ajuda a identificar o risco antes de clicar. Arquivos com extensão .exe são executáveis do Windows, ou seja, programas que podem rodar comandos no sistema. Se um invasor consegue convencer você a abrir esse tipo de arquivo, ele pode instalar malware, abrir portas para acesso indevido, criptografar dados ou executar outras ações nocivas. É justamente por isso que essa extensão é tradicionalmente associada a arquivos potencialmente perigosos em ataques. As outras extensões da questão costumam ser arquivos de dados ou conteúdo comum, como planilhas, imagens, documentos ou texto puro. Elas não são, por si só, executáveis no sentido clássico, embora qualquer arquivo possa ser usado em golpes se vier acompanhado de engenharia social ou explorar falhas de aplicativos. Mas, na abordagem cobrada em prova, o ponto central é reconhecer o executável. Em termos práticos, a banca quer que você associe risco de execução ao tipo de arquivo. Então, se a questão fala em arquivo que pode desencadear procedimento nocivo ao ser aberto, pense imediatamente em extensão de programa executável. É por isso que o gabarito é a letra B.