Ana trabalha na empresa Y em home office. Ao retornar do almoço, ela verificou uma mensagem pop-up com o logo de uma empresa de antivírus informando que sua máquina havia sido invadida e que para resolver o problema deveria clicar na verificação de malware solicitada na mensagem. Ana acabou clicando no local solicitado e a mensagem sumiu. Após alguns dias, Ana notou que seus dados pessoais haviam sido roubados e que compras foram feitas em seu nome. Ana entrou em contato com a empresa Y, informando que tinha sofrido um ataque de:
- A)scareware;
Correta: scareware é a ameaça que usa alerta falso e pânico para induzir a vítima a clicar ou instalar algo.
- B)spyware;
Errada: spyware é malware voltado a espionar e coletar dados, sem depender necessariamente de um pop-up de susto para agir.
- C)adware;
Errada: adware exibe propaganda indesejada, mas não é, por definição, o golpe de falso alerta com engenharia social descrito no enunciado.
- D)malware sem arquivo;
Errada: malware sem arquivo atua de forma mais furtiva na memória, e a situação narrada aponta para um alarme falso, não para essa técnica.
- E)ransomware.
Errada: ransomware normalmente sequestra ou criptografa dados e pede resgate, o que não é o caso apresentado.
Gabarito: A
A questão descreve um ataque bem típico de engenharia social: uma mensagem falsa, com aparência de antivírus, tenta assustar a vítima para que ela clique e execute algo. Isso é o famoso scareware, que mistura pânico com aparência de legitimidade. A ideia é simples e maldosa: fazer voce acreditar que existe um problema grave no computador para induzi-lo a instalar, clicar ou pagar por uma suposta solução. Repare que o foco aqui não é criptografar arquivos, nem apenas exibir propaganda, nem ficar escondido roubando dados por muito tempo. O núcleo do golpe é a mensagem alarmista, com urgência e linguagem de ameaça. Depois do clique, a vítima pode acabar abrindo caminho para malware de verdade, o que explica o roubo de dados e as compras indevidas relatadas no enunciado. Em prova, o scareware costuma aparecer justamente com pop-up enganoso, logo de empresa conhecida e aviso de infecção iminente. É a velha tática do 'se correr o bicho pega, se ficar o bicho morde': o usuário entra em pânico e faz exatamente o que o atacante quer. Doutrinariamente, isso se encaixa entre as ameaças baseadas em engenharia social, isto é, manipulação psicológica do usuário. Por isso o gabarito é a letra A. O enunciado descreve um alerta falso de antivírus usado para induzir o clique da vítima, e não um bloqueio de arquivos, um spyware clássico ou outra forma de código malicioso.