Malware, ransomware, phishing e engenharia social
Do zero
Muitos ataques têm duas partes: enganar uma pessoa e colocar um programa malicioso para trabalhar. Alguns pulam a primeira: um worm entra sozinho por uma falha não corrigida.
- Engenharia social é a parte da enganação: convencer alguém a fazer o que o atacante quer, explorando confiança, pressa, medo ou curiosidade. Não exige nenhuma falha técnica, só uma pessoa distraída.
- Phishing é a engenharia social por mensagem: um e-mail “do banco” ou “do gov.br” com um link para uma página falsa que rouba a senha, ou com um anexo infectado.
- Malware (software malicioso) é o programa que faz o estrago depois: espiona, apaga, rouba, abre portas.
- Ransomware é o malware que sequestra os dados: cifra os arquivos e cobra resgate pela chave. Hoje, muitos grupos também copiam os dados antes e ameaçam publicá-los (dupla extorsão).
Pense num golpe de telefone: o golpista (engenharia social) convence a vítima a instalar um “aplicativo de segurança” (o malware). Na empresa é igual, só que por e-mail.
Frase para guardar: engenharia social engana a pessoa; malware é o programa que faz o estrago; ransomware cifra e cobra.
Em 1 minuto
- Vírus precisa de um hospedeiro (um arquivo ou programa) e de ação humana para se espalhar; worm se propaga sozinho pela rede, explorando falhas.
- Cavalo de Troia (trojan) se disfarça de programa legítimo; backdoor abre uma porta de acesso escondida; rootkit se esconde no sistema e oculta o invasor.
- Spyware espiona; keylogger registra o que se digita; adware exibe propaganda; bot transforma a máquina em parte de uma botnet, controlada a distância.
- Phishing é em massa; spear phishing é direcionado a uma pessoa, um grupo ou uma organização específicos, com mensagem personalizada; whaling mira executivos; smishing é por SMS; vishing, por voz.
- Defesas: conscientização, MFA, filtro de e-mail, atualização, menor privilégio, antivírus/EDR e backup offline.
Exemplo concreto: o ataque de ransomware que começa num e-mail
- Phishing: um servidor recebe um e-mail que parece do setor de RH, com o anexo “contracheque_novembro.zip”.
- Execução: ele abre o anexo; um trojan instala-se e chama o servidor do atacante.
- Movimento lateral: o atacante rouba credenciais da máquina e avança pela rede até os servidores de arquivos.
- Exfiltração: copia dados sensíveis para fora (para a dupla extorsão).
- Cifragem: o ransomware cifra os arquivos e os backups que estavam acessíveis na rede, e deixa a nota de resgate.
Onde cada controle teria cortado a cadeia: filtro de e-mail e conscientização (passo 1); bloqueio de anexos executáveis e EDR (passo 2); MFA, menor privilégio e microssegmentação (passo 3); monitoramento de tráfego (passo 4); backup offline ou imutável e plano de resposta (passo 5).
Comparação: os tipos de malware
| Tipo | Como age | Como se espalha |
|---|---|---|
| Vírus | Infecta arquivos ou programas | Quando alguém executa o arquivo infectado |
| Worm | Explora falhas e se copia | Sozinho, pela rede |
| Trojan | Finge ser útil e abre caminho ao atacante | O usuário instala |
| Ransomware | Cifra os dados e cobra resgate | Phishing, credenciais vazadas, falhas expostas |
| Spyware e keylogger | Espiona e registra a digitação | Junto com outros programas ou por trojan |
| Rootkit | Esconde-se no sistema e oculta o atacante | Instalado depois da invasão |
| Bot | Obedece a um servidor de comando e faz parte de uma botnet (spam, DDoS) | Como o worm, explorando falhas, ou por e-mail e downloads |
| Técnica de engenharia social | Exemplo |
|---|---|
| Pretexting (pretexto) | Ligar fingindo ser do suporte e pedir a senha “para resolver um problema” |
| Baiting (isca) | Pen drive “esquecido” no estacionamento com o rótulo “Salários 2026” |
| Tailgating (carona) | Entrar na sala restrita logo atrás de quem tem crachá |
| Quid pro quo | Oferecer ajuda ou brinde em troca de informação |
Como a FCC cobra
Diferença entre vírus, worm e cavalo de Troia (o worm se propaga sozinho; o vírus precisa de hospedeiro; o trojan se disfarça), e o que caracteriza o ransomware.
- Classificar um malware pela descrição.
- Tipos de phishing (spear phishing, whaling, smishing, vishing).
- Técnicas de engenharia social.
- Controles contra ransomware, com destaque para o backup offline.
Pegadinhas
- “O worm precisa que o usuário execute um arquivo para se espalhar.” Falso: isso é o vírus; o worm se propaga sozinho.
- “Antivírus atualizado elimina o risco de phishing.” Falso: o antivírus pode bloquear alguns sites e anexos conhecidos, mas o phishing engana a pessoa; numa página falsa nova, a senha digitada passa despercebida.
- “Pagar o resgate garante a recuperação dos dados.” Falso: não há garantia, e a cópia roubada pode ser publicada mesmo assim.
- “Backup na mesma rede protege contra ransomware.” Falso: o ransomware cifra o que alcança; é preciso cópia offline ou imutável.
Explique com suas palavras
Explique a um colega como um e-mail de phishing pode terminar num ataque de ransomware e quais duas medidas mais reduziriam o estrago.
- Escreva sem olhar a lição, com frases curtas e um exemplo seu.
- Onde travar ou precisar de jargão, há uma lacuna: releia só essa parte.
- Compare com a explicação-modelo e reescreva o que faltou.
Fica salva neste navegador.
Comparar com uma explicação-modelo
Tudo começa com um e-mail que engana: parece do RH ou do banco e convence a pessoa a abrir um anexo ou digitar a senha numa página falsa. Com isso o atacante entra, instala um programa escondido e vai avançando pela rede usando as credenciais que roubou. Quando chega aos servidores de arquivos, copia os dados e cifra tudo, inclusive os backups que estavam ao alcance, e cobra resgate.
Duas medidas que mais reduzem o estrago: autenticação multifator, porque a senha roubada sozinha não basta, e backup offline ou imutável, porque permite restaurar sem pagar.
Teste-se
Segurança da Informação · Malware e engenharia social · Inédita, estilo FCC
Questão 1 de 3
Um código malicioso explorou uma falha não corrigida do serviço de compartilhamento de arquivos e, sem nenhuma ação dos usuários, copiou-se sozinho para dezenas de computadores da rede do Tribunal. Esse comportamento é típico de
A–E escolhem, Enter confirma. Botão direito ou Shift + letra risca.
Toque longo numa alternativa para riscá-la.
Segurança da Informação · Malware e engenharia social · Inédita, estilo FCC
Questão 2 de 3
Um servidor baixou um programa gratuito que prometia acelerar o computador. O programa funcionava, mas também instalava, em segundo plano, um acesso remoto para o atacante. Trata-se de
A–E escolhem, Enter confirma. Botão direito ou Shift + letra risca.
Toque longo numa alternativa para riscá-la.
Segurança da Informação · Malware e engenharia social · Inédita, estilo FCC
Questão 3 de 3
O presidente de uma autarquia recebeu um e-mail personalizado, com o seu nome, o cargo e referências a uma licitação real, pedindo a aprovação urgente de um pagamento por meio de um link. Esse tipo de ataque direcionado a altos executivos é chamado de
A–E escolhem, Enter confirma. Botão direito ou Shift + letra risca.
Toque longo numa alternativa para riscá-la.
Mais duas questões deste tópico estão em Questões.
Flashcards gerados
| Frente | Verso |
|---|---|
| O que é ransomware? | Malware que cifra os dados e cobra resgate pela chave; muitos grupos também copiam os dados e ameaçam publicá-los. |
| Rootkit | Malware que se esconde no sistema e oculta a presença do invasor. |
| Botnet | Rede de máquinas infectadas (bots) controladas a distância, usadas em spam e ataques de negação de serviço. |
| Smishing × vishing | Smishing é phishing por SMS; vishing é phishing por voz, ao telefone. |
| Antivírus protege contra phishing? | Não por completo. O phishing engana a pessoa; contra ele valem conscientização, filtro de e-mail e MFA. |
Ligação com o estudo de caso
Ransomware é um dos temas mais prováveis. Estruture a resposta em prevenção (conscientização contra phishing, MFA, atualizações, menor privilégio, EDR), preparação (backup 3-2-1 com cópia offline, plano de resposta) e resposta (conter isolando as máquinas, erradicar, recuperar do backup e comunicar o incidente conforme a política do Tribunal).
Fontes da lição
- Edital nº 01/2026, Anexo II, Segurança da Informação (fontes/edital-01-2026.txt).
- CERT.br, Cartilha de Segurança para Internet (tipos de malware e golpes).
Claude explica
Tire dúvidas sobre este tema no Claude: o site copia o pedido com a lição e abre uma conversa nova, na sua conta. Confira na fonte qualquer fato de lei ou de norma.
Pratique fora do site
Faça questões da FCC sobre este tópico no QConcursos ou no Gran e registre aqui quantas fez: elas contam na meta da semana e no status do tópico.