No celular de uma agente cultural que organiza a programação de um festival local, chega uma mensagem com o…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Compreender o funcionamento de malwares e outros ataques cibernéticos.
Fonte: Base Nacional Comum Curricular (MEC).Questão
No celular de uma agente cultural que organiza a programação de um festival local, chega uma mensagem com o seguinte aviso: “Atualize agora o aplicativo de ingressos para evitar bloqueio da conta”. O texto traz um link encurtado e pede instalação imediata de um arquivo fora da loja oficial. Minutos depois, alguns contatos recebem a mesma mensagem, enviada sem aviso pela própria conta da agente. Ao verificar o aparelho, ela percebe lentidão, consumo incomum de dados e permissões concedidas a um aplicativo recém-instalado para acessar contatos e mensagens. A equipe de apoio orienta que o problema seja analisado antes de abrir novos links, pois sinais assim podem indicar uma tentativa de espalhar um programa malicioso por meio de engano e uso indevido da conta. Considere o texto-base e identifique a ação que melhor explica o funcionamento do ataque descrito.
- A) Reconhecer a tentativa de ampliar o armazenamento do aparelho com um serviço de nuvem confiável.
- B) Reconhecer a tentativa de induzir a instalação de um arquivo malicioso por meio de mensagem falsa.
- C) Reconhecer a tentativa de melhorar a comunicação com os contatos por meio de um recurso de compartilhamento.
- D) Reconhecer a tentativa de aumentar a velocidade do aparelho com um aplicativo de atualização oficial.
- E) Reconhecer a tentativa de corrigir falhas do sistema com um arquivo enviado pela loja do aplicativo.
✅ Resposta correta: alternativa B
Resolução passo a passo
- Leia o texto-base com atenção. A agente recebe uma mensagem que cria urgência ("atualize agora para evitar bloqueio da conta"), traz um link encurtado e pede a instalação de um arquivo fora da loja oficial.
- Identifique o mecanismo do ataque. Mensagens que geram medo ou urgência para levar a vítima a agir sem pensar são típicas de engenharia social. O golpe funciona pelo engano: a pessoa acredita estar atualizando um aplicativo legítimo, mas instala um programa malicioso.
- Verifique os sinais posteriores. Lentidão, consumo incomum de dados, permissões para acessar contatos e mensagens e o envio automático de mensagens aos contatos mostram que o programa instalado está agindo sem autorização, espalhando-se pela conta da vítima.
- Compare com as alternativas. A alternativa B descreve exatamente isso: induzir a instalação de um arquivo malicioso por meio de mensagem falsa. Não há dados no enunciado que sugiram o contrário, e o gabarito oficial está correto.
- Por que as outras estão erradas. A alternativa A descreve um serviço de nuvem confiável, o que não aparece no texto. A alternativa C fala em compartilhamento para melhorar a comunicação, mas o envio foi feito sem aviso e sem intenção legítima. A alternativa D apresenta uma atualização oficial, quando o arquivo veio de fora da loja oficial. A alternativa E fala em correção de falhas enviada pela loja, o que contradiz o fato de o arquivo ter sido obtido fora dela.
💡 Dica: Identifique sinais de ataque e escolha a ação que melhor explica o golpe.
Alternativa por alternativa
O aluno pode associar a instalação de arquivos a ampliar o armazenamento e confiar em qualquer serviço de nuvem, sem reparar que o texto não menciona armazenamento.
Por que engana: Confundir mensagens legítimas de atualização com tentativas de golpe, levando a instalação de arquivos maliciosos.
A mensagem imita um aviso legítimo, usa urgência e leva a um arquivo fora da loja oficial, o que é típico de engenharia social associada a malware.
O aluno pode entender que o envio automático de mensagens é um recurso de compartilhamento útil, ignorando que foi feito sem aviso e sem consentimento da agente.
O aluno pode tomar a mensagem como uma atualização oficial que melhora o desempenho, aceitando o aviso de urgência sem checar a origem do arquivo, que veio fora da loja oficial.
O aluno pode confiar que atualizações de correção de falhas sempre vêm da loja do aplicativo e não perceber que o texto diz que o arquivo foi instalado fora dela.
Raio-X da questão
ataque por engenharia social
avaliacao
conceito de malware e phishing
Estude sobre ataques de engenharia social e segurança digital.
Confundir mensagens legítimas de atualização com tentativas de golpe, levando a instalação de arquivos maliciosos.
ciencia_tecnologia
pensamento_critico
cotidiano
Questões parecidas com resolução
- Em uma escola pública, estudantes receberam mensagens que imitavam a comunicação de um banco. O texto pedia que…
- — Mae, o grupo mandou um "filtro de camera" que deixa as fotos com efeito de desenho. E so instalar por este link! —…
- — Chegou no grupo do bairro um aviso sobre “regularização do cartão de transporte estudantil”, disse Ana. A mensagem…
- Durante uma campanha de conscientização em uma escola pública, Ana recebeu uma mensagem que imitava a comunicação da…
- Identifique a alternativa que melhor descreve um ataque de phishing.
- — Nao tem ninguem jogando, mas os computadores estao lentos e com o ventilador no maximo — reclamou o atendente de uma…
Todas as questões de Sistemas distribuídos e internet - Segurança cibernética
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
