O site de uma empresa é www.company.com. Atacantes compraram o domínio www.c0mpany.com. Qual dos seguintes tipos de ataques descreve este exemplo?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Typosquatting.
Por que esta é a resposta
Typosquatting, também conhecido como sequestro de URL, é um tipo de ataque de engenharia social que se baseia em erros de digitação dos usuários. Os atacantes registram nomes de domínio semelhantes a sites legítimos, muitas vezes substituindo letras por números (como 'o' por '0' em 'c0mpany.com'). Quando um usuário digita incorretamente o endereço do site, ele é redirecionado para o site malicioso, que pode ser usado para phishing, distribuição de malware ou roubo de credenciais. A falsificação de identidade de marca (brand impersonation) é um conceito mais amplo que pode incluir typosquatting, mas também abrange e-mails, mídias sociais e outras formas de se passar por uma marca. On-path (anteriormente man-in-the-middle) é um ataque onde o atacante intercepta a comunicação entre duas partes. Watering-hole é um ataque que compromete um site que um grupo específico de vítimas provavelmente visitará.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão