Alternativa C - Na dupla extorsão o criminoso, além de criptografar os dados, os copia e ameaça publicá-los, de modo que mesmo quem possui backup ainda sofre chantagem.
Justificativa Didática
Para responder corretamente, é necessário compreender a evolução das táticas de ciberataques, especificamente o conceito de ransomware e suas variantes modernas.
O que é Ransomware?
É um tipo de malware que sequestra dados da vítima, geralmente criptografando-os, para exigir um resgate em troca da chave de descriptografia.
Cenário de Dupla Extorsão (Double Extortion)
A "dupla extorsão" representa uma evolução mais agressiva dessa modalidade. O ataque ocorre em duas frentes simultâneas:
- Criptografia: Os arquivos são bloqueados, impedindo o acesso às informações.
- Exfiltração de Dados: Antes de bloquear tudo, os criminosos copiam os dados sensíveis (documentos, senhas, segredos industriais) para seus próprios servidores.
A ameaça muda de "paguem para liberar os arquivos" para "paguem ou nós publicamos seus dados na internet". Isso anula a eficácia do backup tradicional, pois mesmo restaurando os arquivos, a empresa continua vulnerável à vazamento de informações confidenciais.
Por que as outras alternativas estão incorretas?
| Alternativa | Análise do Erro |
|---|
| A | O pagamento de resgates é feito quase exclusivamente em criptomoedas (como Bitcoin) para garantir anonimato. Transações bancárias (TED/DOC) deixam rastro fácil para a polícia. |
| B | O phishing (e-mails fraudulentos) é uma das principais portas de entrada para instalar ransomware, através de anexos maliciosos ou links infectados. |
| D | Como explicado no conceito de dupla extorsão, ter um backup não impede a publicação dos dados roubados, mantendo a chantagem vigente. |
Portanto, a única afirmação correta descreve exatamente a dinâmica da dupla extorsão.