Por que um computador “sozinho” envia dados durante a madrugada? Em uma rádio comunitária, a equipe percebeu…

Questão

Por que um computador “sozinho” envia dados durante a madrugada? Em uma rádio comunitária, a equipe percebeu que a internet ficava lenta mesmo quando ninguém usava os PCs. O roteador registrou que um dos computadores fazia, a cada 10 minutos, uma conexão curta com o mesmo endereço na internet e, logo depois, passava alguns segundos enviando muitos pacotes pequenos para centenas de destinos diferentes. No histórico do navegador não havia acesso a esse endereço, e o envio ocorria até com a tela bloqueada. Ao reiniciar a máquina, o padrão voltava a acontecer após alguns minutos. Um técnico comentou que esse tipo de comportamento pode ocorrer quando um programa escondido “se apresenta” regularmente para fora, recebe instruções e então executa uma tarefa na rede. Interprete os indícios do texto e identifique o sinal que indica a existência de um canal usado pelo invasor para comandar o computador infectado à distância.

1. A) A lentidão da internet percebida pela equipe durante a madrugada, sem uso dos PCs
2. B) O retorno do mesmo padrão de envio alguns minutos após reiniciar a máquina
3. C) O envio de pacotes pequenos para muitos destinos diferentes por alguns segundos
4. D) A ausência desse endereço no histórico do navegador do computador que gerou o tráfego
5. E) A conexão repetida com o mesmo endereço externo, seguida de execução de ações na rede

✅ Resposta correta: alternativa E

Resolução passo a passo

1. O enunciado descreve um padrão de comportamento na rede. O computador faz, a cada 10 minutos, uma conexão curta com o mesmo endereço externo, e logo depois envia muitos pacotes para vários destinos. Isso sugere um programa escondido que se comunica periodicamente com um servidor externo para receber ordens. Passo 2: O sinal que indica o canal de comando e controle é a repetição regular de conexões com o mesmo endereço externo, seguida da execução de ações na rede, que é a alternativa E. Essa repetição periódica, chamada de beaconing, mostra que a máquina está em contato com um controlador remoto. Passo 3: A alternativa A está errada porque a lentidão é apenas um efeito colateral observado, não mostra a comunicação com o invasor. Passo 4: A alternativa B está errada porque o retorno do padrão após reiniciar mostra persistência do programa malicioso, não o canal de comando em si. Passo 5: A alternativa C está errada porque o envio de pacotes para muitos destinos é a tarefa executada depois de receber instruções, não o sinal de comunicação com o controlador. Passo 6: A alternativa D está errada porque a ausência do endereço no histórico indica que o tráfego é oculto do usuário, o que é uma característica da invasão, mas não identifica o canal de comando. Passo 7: Concluindo, o gabarito oficial E está correto, pois a combinação de conexão periódica ao mesmo endereço externo com ações posteriores na rede é o indício direto do canal usado para comandar o computador à distância.

💡 Dica: Analise os sinais descritos para identificar o comportamento típico de um canal de comando remoto.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• — Nao tem ninguem jogando, mas os computadores estao lentos e com o ventilador no maximo — reclamou o atendente de uma…
• — Meu celular avisou que o aplicativo de transporte precisava de uma atualização urgente — relatou Rafael ao técnico do…
• No celular de uma agente cultural que organiza a programação de um festival local, chega uma mensagem com o seguinte…
• — O terminal de autoatendimento da biblioteca deixou de registrar empréstimos depois da atualização realizada na…
• — O endereço do mapa do mutirão não abre no celular — avisou Joana à biblioteca do bairro. O cartaz divulgava o nome…
• Durante uma simulação fictícia de transmissão ao vivo de um festival municipal, o portal de ingressos ficou indisponível…

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética