Suponha que, em determinada repartição pública, um servidor
tenha recebido uma mensagem de correio eletrônico (e-mail)
que aparentava ser do setor de Recursos Humanos, exigindo a
atualização urgente de seus dados cadastrais para evitar a
suspensão do pagamento do salário. A mensagem continha a
logomarca oficial do órgão e um link no corpo do texto.
Acreditando ser uma solicitação legítima, o servidor clicou no
link e baixou um arquivo disfarçado de formulário (com um
ícone de PDF, mas que, na verdade, era um executável
malicioso). Minutos após a execução desse arquivo, o servidor
percebeu que todos os seus documentos de texto e planilhas de
trabalho tinham sido bloqueados, recebendo uma extensão
estranha, e uma mensagem apareceu na tela exigindo o
pagamento de um resgate em criptomoedas (como o Bitcoin)
para liberar a chave que restauraria o acesso aos dados
originais.
Com base no cenário descrito, assinale a alternativa que
classifica corretamente a técnica de engenharia social utilizada
na mensagem de e-mail e o tipo de praga virtual que infectou o
computador, respectivamente.