Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2024
- Código
- ce169090
- Banca
- CESPE / CEBRASPE
- Órgão
- CAGEPA - PB
- Ano
- 2024
- Nível
- Médio
- Cargo
- Técnico em Informática
- Aransomware.
- Bspyware.
- Ctrojan.
- Dworm.
- Eadware.
GabaritoD — worm.
Gabarito: letra D. A descrição do enunciado — malware altamente contagioso, que se propaga automaticamente pela rede, infectando computadores — corresponde exatamente à definição de worm. O worm é um malware autônomo, capaz de se replicar e se disseminar ativamente por redes sem necessidade de hospedar-se em outros arquivos ou de qualquer ação do usuário, diferentemente de vírus, trojans, spyware, ransomware e adware.
O conteúdo de apoio conceitua worm como "um software de malware independente que se transmite ativamente por uma rede para infectar outros computadores e pode se copiar sem infectar arquivos". Essa é a chave para a questão.
Ransomware é um malware que sequestra dados ou sistemas e exige resgate (ransom). Embora possa usar a rede para se espalhar, sua característica principal não é a propagação automática, mas a extorsão. O enunciado destaca a contagiosidade e a propagação automática, o que não é o traço central do ransomware.
Spyware é projetado para coletar informações do usuário (senhas, hábitos de navegação) sem consentimento, geralmente de forma furtiva. Sua propagação não é automática nem altamente contagiosa; normalmente é instalado por engenharia social ou junto com outros softwares.
Trojan (cavalo de Troia) se disfarça de programa legítimo para enganar o usuário e, uma vez instalado, pode executar ações maliciosas. Contudo, não possui capacidade de autopropagação pela rede; depende da ação da vítima para ser executado, ao contrário do worm.
Worm é exatamente o malware descrito: autônomo, autorreplicante, propaga-se automaticamente por redes (incluindo a internet) sem necessidade de hospedeiro ou interação do usuário. Exemplos históricos incluem o Worm Morris (1988) e Conficker. O conteúdo de apoio confirma que "um worm se propaga por conta própria" e "se transmite ativamente por uma rede".
Adware exibe anúncios indesejados no dispositivo. Embora possa ser irritante, raramente se propaga automaticamente pela rede e não tem como foco o roubo de dados confidenciais, característica mencionada no enunciado.
Na hora da prova, a palavra-chave para identificar um worm é "propagação automática pela rede" — ela o diferencia de vírus (que precisa de um hospedeiro e ação do usuário) e de trojan (que depende de engano). Memorize: worm = autorreplicante e autônomo; vírus = precisa de um arquivo hospedeiro.
Gabarito: letra D.
Link permanente: /questoes/ce169090