Os malwares, cujo termo é proveniente de “Malicious Software” (software malicioso), são ameaças virtuais desenvolvidas com o intuito de executar atividades maliciosas em computadores e smartphones. O malware que se caracteriza por manipular o tráfego de um site legítimo para direcionar usuários para sites falsos por meio da técnica de envenenamento do cache DNS é o:
- A)Cavalo de Troia.
Errada, porque cavalo de Troia é um malware disfarçado de programa legítimo, e não uma técnica de redirecionamento por DNS.
- B)Pharming.
Certa, pois pharming consiste em desviar o acesso do usuário para um site falso, frequentemente por envenenamento do cache DNS.
- C)Ransomware.
Errada, porque ransomware bloqueia ou criptografa dados para exigir pagamento, sem foco em redirecionamento de site.
- D)Spyware.
Errada, porque spyware serve para espionar e coletar informações do usuário, não para manipular a resolução de endereços.
Gabarito: B
Quando a questão fala em manipular o tráfego de um site legítimo para levar a vítima a um site falso, o caminho é pensar em fraude de navegação, não em destruição de arquivos nem em espionagem. O nome dessa técnica costuma aparecer muito em provas como uma mistura de engenharia social com DNS: o atacante altera a resolução do endereço e faz você acreditar que está acessando o site verdadeiro, quando na prática está indo para uma página clonada. Isso é o famoso pharming. A ideia é envenenar o cache DNS ou explorar falhas de resolução para redirecionar o usuário sem que ele perceba. Em vez de mudar o que você digita, o criminoso muda o destino para onde o nome do site aponta. Resultado: você entra no endereço certo, mas cai no lugar errado. É golpe fino, daqueles que adoram parecer normais. Perceba que não se trata de cavalo de Troia, porque esse malware é um programa disfarçado, não uma técnica de redirecionamento de tráfego. Também não é ransomware, que sequestra dados e cobra resgate, nem spyware, que espiona o usuário e coleta informações. Aqui o foco é o desvio do acesso para um site fraudulento, geralmente para capturar senhas, dados bancários ou outras credenciais. Em termos doutrinários, o pharming é classificado como uma técnica de fraude de redirecionamento, normalmente associada a manipulação de DNS e páginas falsas. Em provas de informática, a pista decisiva costuma ser exatamente essa: site legítimo virando site falso por envenenamento de cache DNS.