Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de…

Questão

Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de notas deixaram de abrir. Em várias pastas compartilhadas da rede local, os nomes dos arquivos foram alterados e apareceu uma mensagem exigindo pagamento para liberar o acesso. Ao verificar os registros, a equipe identificou que, na manhã anterior, um funcionário abriu no computador da secretaria um anexo recebido por e-mail, supostamente enviado por uma empresa de impressoras, e habilitou sua edição. Depois disso, outros computadores que acessavam as mesmas pastas passaram a apresentar o problema. A escola possuía cópias de segurança, mas elas ficavam conectadas permanentemente à rede. Elabore uma análise do incidente, explicando como o programa malicioso provavelmente entrou na rede e alcançou outros arquivos e computadores. Em seguida, justifique quais ações devem ser tomadas imediatamente para conter o dano e quais medidas preventivas devem ser adotadas para reduzir a chance de novos ataques e possibilitar a recuperação dos dados.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

O programa malicioso provavelmente entrou quando o funcionário abriu o anexo de e-mail e habilitou sua execução ou edição. A partir daquele computador, ele pôde acessar as pastas compartilhadas às quais o usuário tinha permissão e criptografar seus arquivos; outros computadores ligados a essas pastas também foram afetados ou encontraram os dados já inacessíveis. A mensagem que exige pagamento indica uma tentativa de chantagem por ransomware. De imediato, a escola deve desconectar da rede os computadores afetados e, se necessário, suspender temporariamente o acesso às pastas compartilhadas, para interromper a propagação. Deve comunicar a equipe responsável pela tecnologia, registrar o ocorrido e preservar evidências, sem apagar arquivos ou pagar o resgate, pois o pagamento não garante a recuperação. Antes de restaurar documentos, é necessário identificar e remover o programa malicioso dos equipamentos e verificar a extensão do ataque. Como prevenção, a escola deve manter cópias de segurança isoladas da rede ou protegidas contra alteração, testando periodicamente sua restauração; atualizar sistemas e programas; limitar permissões de acesso às pastas ao mínimo necessário; usar contas protegidas por senhas fortes e autenticação adicional quando disponível; e orientar os funcionários a conferir remetentes e anexos antes de abri-los. Com cópias seguras e equipamentos limpos, os arquivos podem ser restaurados sem depender da exigência dos criminosos.

Explicação

Os indícios do anexo aberto, da criptografia em pastas compartilhadas e da cobrança para liberar arquivos permitem relacionar a entrada do malware à disseminação pela rede. A contenção, a limpeza e as cópias de segurança isoladas reduzem o impacto e apoiam a recuperação.

Raio-X da questão

Questões parecidas com resolução

• Uma escola pública mantém, em um servidor conectado à internet, registros de matrícula, notas e documentos…
• Durante uma atividade, estudantes abriram um arquivo recebido por mensagem em um tablet da escola. Depois disso, o…
• Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
• Durante uma aula sobre segurança cibernética, a professora apresenta um caso de uma empresa que sofreu um ataque. Os…
• Imagine que um hacker conseguiu acessar a rede de uma escola e interceptou pacotes de dados. Quais medidas a escola…
• Durante uma campanha de segurança digital em uma escola pública, estudantes analisaram um e-mail recebido por vários…

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética