Ameaças Digitais Comuns: Malware e Ransomware

Aprender sobre ameaças digitais requer mais do que leitura e discussão teórica, pois os alunos precisam de experienciar riscos reais para compreenderem as consequências práticas. A aprendizagem ativa permite que os alunos testem cenários de forma segura, identifiquem falhas nos seus próprios hábitos digitais e desenvolvam competências críticas para agir em situações de perigo iminente.

• 9° Ano
• Inovação Digital e Pensamento Computacional
• 4 atividades
• 25 min–45 min

Objetivos de Aprendizagem

1. Identificar e classificar os diferentes tipos de malware (vírus, worms, trojans, spyware) com base nas suas características e métodos de ação.
2. Analisar como as táticas de engenharia social, como o phishing, são usadas para propagar malware e ransomware, explorando vulnerabilidades humanas.
3. Comparar as estratégias de prevenção e mitigação para malware geral e ransomware especificamente, avaliando a sua eficácia.
4. Explicar as consequências potenciais de um ataque de ransomware em infraestruturas críticas, como hospitais ou serviços de emergência.
5. Avaliar a importância de backups regulares e atualizações de software como medidas de segurança essenciais contra ameaças digitais.

Simulação de Julgamento

⏱ 30 min·Pequenos grupos

Simulação de Julgamento: Ataque de Phishing

Divida a turma em grupos e distribua emails falsos impressos com links suspeitos. Cada grupo analisa o email, identifica indicadores de phishing e propõe respostas seguras. Registem decisões num quadro partilhado e discutam em plenário.

Preparação e detalhes

De que forma o malware consegue explorar simultaneamente vulnerabilidades técnicas e comportamentos humanos para comprometer sistemas?

Sugestão de Facilitação: Durante a Simulação de Ataque de Phishing, forneça aos alunos exemplos de emails reais para que possam analisar pistas visuais e linguísticas que denunciam tentativas de fraude.

Setup: Secretárias reorganizadas de acordo com a disposição de um tribunal

Materials: Cartões de personagem/papéis, Dossiês de provas e evidências, Formulário de veredito para os juízes

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Consciência Social

Análise de Estudo de Caso

⏱ 45 min·Pequenos grupos

Role-Play: Resposta a Ransomware

Atribua papéis como administrador de TI, vítima e atacante. Os grupos encenam um ataque de ransomware, decidem passos de prevenção e recuperação, como isolar redes e restaurar backups. Avaliem o cenário com critérios pré-definidos.

Preparação e detalhes

Quais são as consequências mais duradouras de um ataque de ransomware para organizações críticas como hospitais ou serviços públicos?

Sugestão de Facilitação: No Role-Play de Resposta a Ransomware, peça aos alunos que registem em papel as suas ações e justificativas, para que possam refletir sobre as decisões tomadas em grupo.

Setup: Grupos organizados em mesas com os materiais do caso

Materials: Dossiê do estudo de caso (3 a 5 páginas), Ficha de análise estruturada, Modelo para a apresentação final

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Análise de Estudo de Caso

⏱ 25 min·Pares

Mapa Mental: Estratégias de Prevenção

Em pares, os alunos criam mapas mentais comparando prevenção de malware e ransomware, listando ferramentas, hábitos e diferenças. Partilhem digitalmente via ferramenta colaborativa e votem nas melhores ideias.

Preparação e detalhes

Em que medida as estratégias de prevenção contra malware diferem das usadas contra ransomware, e porque é que essa distinção importa?

Sugestão de Facilitação: No Mapa Mental de Estratégias de Prevenção, incentive os alunos a incluir exemplos concretos de softwares atualizados ou comportamentos seguros que já aplicam no dia a dia.

Setup: Grupos organizados em mesas com os materiais do caso

Materials: Dossiê do estudo de caso (3 a 5 páginas), Ficha de análise estruturada, Modelo para a apresentação final

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Análise de Estudo de Caso

⏱ 35 min·individual then small groups

Análise de Caso: Ataques Reais

Apresente casos noticiosos de ransomware em Portugal. Individualmente, identifiquem causas e soluções; depois, em grupo, criem um póster com lições aprendidas para exibição na sala.

Preparação e detalhes

De que forma o malware consegue explorar simultaneamente vulnerabilidades técnicas e comportamentos humanos para comprometer sistemas?

Sugestão de Facilitação: Na Análise de Caso de Ataques Reais, distribua diferentes casos por grupos para que cada equipa possa focar-se em aspetos específicos, como o impacto em serviços públicos ou a resposta das vítimas.

Setup: Grupos organizados em mesas com os materiais do caso

Materials: Dossiê do estudo de caso (3 a 5 páginas), Ficha de análise estruturada, Modelo para a apresentação final

• Analisar
• Avaliar
• Criar
• Tomada de Decisão
• Autogestão

Ensinar Este Tópico

Ensine este tema com uma abordagem baseada em problemas, onde os alunos são colocados perante desafios que exigem ação imediata, não apenas reflexão. Evite aulas expositivas longas; em vez disso, use exemplos reais e discussões guiadas para ligar conceitos técnicos a situações concretas. Pesquisas mostram que os alunos retêm melhor quando experimentam as consequências de ações incorretas em ambientes controlados, como simulações de phishing ou role-plays de resposta a ataques.

O Que Esperar

No final das atividades, espera-se que os alunos consigam identificar tipos de malware, reconhecer métodos de propagação, descrever o funcionamento do ransomware e aplicar estratégias básicas de prevenção em situações simuladas. O sucesso é visível quando os alunos transferem estas competências para discussões sobre cenários reais, demonstrando compreensão das consequências humanas e éticas dos ataques digitais.

Atenção a estes erros comuns

Erro comum

Durante a Simulação de Ataque de Phishing, watch for alunos que acreditem que apenas computadores são alvos de malware.

O que ensinar em alternativa

Peça aos alunos que identifiquem, nos emails simulados, pistas que revelem tentativas de infeção em telemóveis, como aplicações maliciosas ou links encurtados suspeitos. No final, peça a cada grupo para partilhar um exemplo de como o malware pode propagar-se entre diferentes plataformas.

Erro comum

Durante a Análise de Caso de Ataques Reais, watch for alunos que acreditem que um antivírus bloqueia todos os ataques de ransomware.

O que ensinar em alternativa

Durante a discussão dos casos, apresente dados sobre falhas de antivírus em cenários reais e peça aos alunos para compararem as percentagens de deteção com a eficácia de backups atualizados. Promova uma reflexão sobre a necessidade de estratégias multicamada.

Erro comum

Durante o Role-Play de Resposta a Ransomware, watch for alunos que pensem que pagar o resgate é sempre a solução mais eficaz.

O que ensinar em alternativa

No role-play, atribua papéis que incluam vítimas, criminosos e especialistas em cibersegurança. Peça aos alunos que avaliem as consequências de pagar versus não pagar, registando argumentos éticos e práticos para partilhar em debate coletivo.

Ideias de Avaliação

Questão para Discussão

Após a Simulação de Ataque de Phishing, divida a turma em pequenos grupos e apresente o seguinte cenário: 'Um aluno da turma recebeu um SMS com um link para uma oferta de 50% num serviço de música. O que aconselhariam o aluno a fazer e porquê?' Peça a cada grupo para partilhar as suas conclusões com a turma, focando-se na identificação de pistas que denunciam a fraude.

Verificação Rápida

Durante o Mapa Mental de Estratégias de Prevenção, peça aos alunos para preencherem um pequeno questionário com 3 perguntas sobre tipos de malware e formas de propagação. Reveja as respostas em conjunto, destacando os conceitos que geraram mais dúvidas e corrigindo-os imediatamente com exemplos do mapa mental.

Bilhete de Saída

Após o Role-Play de Resposta a Ransomware, peça aos alunos para escreverem num papel uma estratégia que considerem eficaz para prevenir ransomware e uma razão pela qual essa estratégia é importante. Recolha os papéis à saída da sala e use as respostas para identificar padrões de compreensão ou lacunas a trabalhar na próxima aula.

Extensões e Apoio

• Peça aos alunos que criem um guião para um vídeo educativo sobre como reconhecer e evitar phishing, incluindo exemplos fictícios baseados em casos reais.
• Para alunos que lutam com o conceito de ransomware, forneça uma folha com fluxogramas simplificados que mostrem o processo de infeção e as ações a tomar em cada etapa.
• Para exploração mais profunda, desafie os alunos a pesquisar um caso recente de ataque a um hospital em Portugal e apresentem uma proposta de plano de resposta rápida em grupo.

Vocabulário-Chave

Malware	Software malicioso concebido para danificar, explorar ou obter acesso não autorizado a sistemas informáticos.
Ransomware	Um tipo de malware que bloqueia o acesso a ficheiros ou sistemas, exigindo um resgate para restaurar o acesso.
Phishing	Uma tática de fraude que utiliza comunicações eletrónicas (como emails ou mensagens) para enganar as pessoas e levá-las a revelar informações sensíveis ou a descarregar software malicioso.
Engenharia Social	Técnicas de manipulação psicológica usadas para induzir utilizadores a cometerem erros ou a revelarem informações confidenciais, explorando a confiança e a natureza humana.
Backup	Uma cópia de segurança de dados ou ficheiros que pode ser usada para restaurar informações caso os dados originais sejam perdidos ou corrompidos.