Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de…

Questão

Em uma escola municipal, a secretaria percebeu que documentos de matrícula, planilhas de merenda e arquivos de notas deixaram de abrir. Em várias pastas compartilhadas da rede local, os nomes dos arquivos foram alterados e apareceu uma mensagem exigindo pagamento para liberar o acesso. Ao verificar os registros, a equipe identificou que, na manhã anterior, um funcionário abriu no computador da secretaria um anexo recebido por e-mail, supostamente enviado por uma empresa de impressoras, e habilitou sua edição. Depois disso, outros computadores que acessavam as mesmas pastas passaram a apresentar o problema. A escola possuía cópias de segurança, mas elas ficavam conectadas permanentemente à rede. Elabore uma análise do incidente, explicando como o programa malicioso provavelmente entrou na rede e alcançou outros arquivos e computadores. Em seguida, justifique quais ações devem ser tomadas imediatamente para conter o dano e quais medidas preventivas devem ser adotadas para reduzir a chance de novos ataques e possibilitar a recuperação dos dados.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

O programa malicioso provavelmente entrou quando o funcionário abriu o anexo de e-mail e habilitou sua execução ou edição. A partir daquele computador, ele pôde acessar as pastas compartilhadas às quais o usuário tinha permissão e criptografar seus arquivos; outros computadores ligados a essas pastas também foram afetados ou encontraram os dados já inacessíveis. A mensagem que exige pagamento indica uma tentativa de chantagem por ransomware. De imediato, a escola deve desconectar da rede os computadores afetados e, se necessário, suspender temporariamente o acesso às pastas compartilhadas, para interromper a propagação. Deve comunicar a equipe responsável pela tecnologia, registrar o ocorrido e preservar evidências, sem apagar arquivos ou pagar o resgate, pois o pagamento não garante a recuperação. Antes de restaurar documentos, é necessário identificar e remover o programa malicioso dos equipamentos e verificar a extensão do ataque. Como prevenção, a escola deve manter cópias de segurança isoladas da rede ou protegidas contra alteração, testando periodicamente sua restauração; atualizar sistemas e programas; limitar permissões de acesso às pastas ao mínimo necessário; usar contas protegidas por senhas fortes e autenticação adicional quando disponível; e orientar os funcionários a conferir remetentes e anexos antes de abri-los. Com cópias seguras e equipamentos limpos, os arquivos podem ser restaurados sem depender da exigência dos criminosos.

Explicação

Os indícios do anexo aberto, da criptografia em pastas compartilhadas e da cobrança para liberar arquivos permitem relacionar a entrada do malware à disseminação pela rede. A contenção, a limpeza e as cópias de segurança isoladas reduzem o impacto e apoiam a recuperação.

Raio-X da questão

Questões parecidas com resolução

• Durante uma simulação fictícia de transmissão ao vivo de um festival municipal, o portal de ingressos ficou indisponível…
• — Meu celular avisou que o aplicativo de transporte precisava de uma atualização urgente — relatou Rafael ao técnico do…
• A fila diante dos terminais de recarga do transporte urbano aumentou após a colagem de adesivos com um código QR sobre…
• Por que um computador “sozinho” envia dados durante a madrugada? Em uma rádio comunitária, a equipe percebeu que a…
• — Nao tem ninguem jogando, mas os computadores estao lentos e com o ventilador no maximo — reclamou o atendente de uma…
• Durante uma atividade online, a escola orienta os estudantes a proteger dados pessoais e evitar acessos indevidos aos…

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética