Malware: spyware e a coleta de informações
Gabarito: letra E. O malware cujo objetivo é monitorar as atividades do sistema e coletar informações pessoais e confidenciais do usuário — como senhas, histórico de navegação e e-mails — sem o conhecimento do usuário é o spyware. Essa é a definição clássica de spyware, que o distingue dos demais malwares listados.
O termo malware (do inglês malicious software, software malicioso) abrange todo programa destinado a se infiltrar em um sistema de forma ilícita, com o intuito de causar danos, alterações ou roubo de informações. Dentro dessa categoria, cada tipo tem uma finalidade específica, e a banca explora exatamente essas diferenças. O spyware, como o próprio nome sugere ("software espião"), é projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, geralmente sem que o usuário perceba. Ele pode ser usado de forma legítima (por exemplo, quando o dono do computador instala um programa para monitorar o uso por terceiros) ou maliciosa (quando compromete a privacidade e a segurança do usuário).
Entre os tipos específicos de spyware, destacam-se o keylogger, que captura e armazena as teclas digitadas pelo usuário, e o screenlogger, que registra a posição do cursor e a tela apresentada no monitor. O adware, por sua vez, é um tipo de spyware projetado especificamente para apresentar propagandas — embora também possa coletar informações para direcionar anúncios, sua função principal é exibir publicidade, não monitorar atividades.
A pegadinha da questão está em confundir spyware com outros malwares que também podem coletar informações, mas com objetivos diferentes. O trojan (cavalo de Tróia) é um programa que, além de executar as funções para as quais foi aparentemente projetado, executa outras funções maliciosas sem o conhecimento do usuário — mas seu objetivo não é especificamente monitorar atividades; ele pode abrir portas dos fundos, roubar dados, etc. O worm se propaga automaticamente pelas redes, sem depender de um programa hospedeiro, e seu foco é a propagação, não a coleta de informações. O ransomware torna inacessíveis os dados do usuário, geralmente por criptografia, e exige pagamento de resgate para restabelecer o acesso. O adware exibe propagandas, podendo coletar dados para direcionar anúncios, mas sua característica central é a publicidade.
Portanto, a alternativa que define corretamente o malware que monitora atividades e coleta informações pessoais é a letra E (spyware).
Alternativa A — ❌ Incorreta
O trojan (cavalo de Tróia) é um programa que, além de executar as funções aparentemente projetadas, executa outras funções maliciosas sem o conhecimento do usuário. Embora possa coletar informações, seu objetivo não é especificamente monitorar atividades; ele pode servir para diversos fins, como instalar outros malwares, abrir backdoors, etc. A definição apresentada no enunciado é mais específica e corresponde ao spyware.
Alternativa B — ❌ Incorreta
O worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem depender de um programa hospedeiro. Seu objetivo principal é a propagação e a infecção em massa, não a coleta de informações pessoais. A definição do enunciado não se aplica ao worm.
Alternativa C — ❌ Incorreta
O ransomware é um software malicioso que torna inacessíveis os dados armazenados no equipamento, geralmente usando criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso. Seu objetivo é extorsão financeira, não o monitoramento de atividades ou a coleta de informações pessoais.
Alternativa D — ❌ Incorreta
O adware é um tipo de spyware projetado especificamente para apresentar propagandas. Embora possa coletar informações para direcionar anúncios, sua função principal é exibir publicidade, não monitorar atividades do sistema ou coletar senhas, histórico de navegação e e-mails. A definição do enunciado é mais ampla e específica do spyware em geral.
Alternativa E — ✅ Correta ⟵ GABARITO
O spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Ele pode capturar senhas, histórico de navegação, e-mails e outras informações confidenciais, sem o conhecimento do usuário. Essa é exatamente a definição apresentada no enunciado, tornando a alternativa E a correta.
Gabarito: letra E