O escritório de contabilidade "Números & Cifras" viveu uma manhã devastadora quando os funcionários ligaram seus computadores e perceberam que todos os arquivos de imposto de renda dos clientes estavam inacessíveis. Uma tela escura apareceu nos monitores, informando que os dados do servidor haviam sido fortemente criptografados. A mensagem exigia que a diretoria do escritório transferisse duas moedas virtuais (Bitcoins) para uma carteira anônima em até 48 horas, caso quisessem receber a chave matemática para liberar o acesso aos arquivos. Com base na característica descrita de sequestrar dados e exigir pagamento financeiro de resgate, esse ataque utilizou um malware classificado como:

Análise da Questão sobre Segurança da Informação

O cenário descrito apresenta um ataque cibernético onde os arquivos foram criptografados e os atacantes exigiram pagamento em Bitcoin para liberar o acesso aos dados. Esta é uma característica clássica de um tipo específico de malware.

Características do Ataque Descrito

O caso relatado possui os seguintes elementos fundamentais:

## Análise das Alternativas

- Alternativa A - Ransomware:

Correta. O termo "ransomware" vem do inglês "ransom" (resgate) + "software". É definido como malware que:

• Criptografa arquivos do usuário
• Exige pagamento financeiro para liberação
• Ameaça com perda permanente dos dados se não houver pagamento

Este corresponde exatamente ao cenário descrito no enunciado.

- Alternativa B - Cavalo de Troia (Trojan):

Incorreta. Um Trojan se disfarça de programa legítimo para obter acesso ao sistema, mas não tem como função principal criptografar arquivos e exigir resgate.

- Alternativa C - Ping of Death:

Incorreta. É um ataque de negação de serviço (DoS) que envia pacotes ICMP malformados para derrubar sistemas, sem relação com criptografia ou extorsão.

- Alternativa D - Worm:

Incorreta. Worms são vírus autorreplicantes que se espalham automaticamente pela rede, mas não necessariamente criptografam dados ou exigem pagamento.

- Alternativa E - Spyware:

Incorreta. Spyware coleta informações sigilosas do usuário secretamente (senhas, hábitos de navegação), mas não bloqueia o acesso aos arquivos nem exige resgate.

Conclusão

Alternativa A - Ransomware

Este ataque exemplifica o modelo clássico de extorsão digital, onde os criminosos utilizam a criptografia assimétrica para tornar os dados inacessíveis e negociam publicamente por moedas virtuais para manter o anonimato. Empresas devem adotar backups regulares offline para mitigar este tipo de ameaça.