Assinale a opção em que é indicado um tipo de malware projetado para coletar informações relativas à atividade do usuário sem o seu conhecimento ou consentimento.
GabaritoA — spyware
Gabarito: letra A. O spyware é o tipo de malware projetado especificamente para monitorar as atividades do usuário em um sistema e enviar as informações coletadas a terceiros, sem o conhecimento ou consentimento do usuário — exatamente o que o enunciado descreve. As demais opções (trojan, adware, ransomware e vírus de arquivo) têm finalidades distintas, como veremos a seguir.
O termo malware (junção de malicious software, ou software malicioso) designa qualquer programa criado intencionalmente para causar danos, vazar informações, obter acesso não autorizado ou interferir na segurança de um sistema. Dentro dessa categoria, existem diversos subtipos, cada um com uma função específica. O spyware é aquele cuja função é justamente a espionagem: ele se instala no computador e passa a monitorar as ações do usuário — sites visitados, teclas digitadas, informações inseridas em formulários — e a enviar esses dados para um terceiro, geralmente sem que a vítima perceba.
É importante destacar que o spyware pode ter uso legítimo (por exemplo, em monitoramento parental ou corporativo), mas, no contexto de segurança da informação, é tratado como uma ameaça. Dentro da categoria spyware, há variações como o keylogger, que captura as teclas digitadas, e o screenlogger, que registra a posição do cursor e a tela exibida. O adware, por sua vez, é um tipo específico de spyware voltado apenas para exibir propagandas — mas, como veremos, ele não se confunde com o spyware em sentido estrito.
A banca explora a confusão entre spyware e outros malwares que também agem "sem o conhecimento do usuário", como o trojan. A diferença crucial está na finalidade: o spyware existe para coletar e enviar informações; o trojan é um programa que se disfarça de algo legítimo para executar funções maliciosas ocultas, que podem incluir espionagem, mas não se limitam a ela. O ransomware, por sua vez, não coleta informações — ele bloqueia o acesso aos dados e exige resgate. O vírus de arquivo se propaga inserindo cópias de si mesmo em outros programas, sem necessariamente coletar dados.
Guarde a fronteira: spyware = coleta e envio de informações; trojan = disfarce para executar ações maliciosas; adware = exibição de propagandas; ransomware = bloqueio de dados com pedido de resgate; vírus = infecção de arquivos para se propagar. É exatamente nessa distinção que as alternativas se separam.
Malware | Função principal | Característica distintiva |
|---|---|---|
Spyware | Coletar e enviar informações da atividade do usuário | Espionagem sem consentimento |
Trojan | Executar ações maliciosas ocultas | Disfarce de programa legítimo |
Adware | Exibir propagandas | Publicidade (pode monitorar hábitos) |
Ransomware | Bloquear dados e exigir resgate | Sequestro de dados (criptografia) |
Vírus de arquivo | Infectar arquivos para se propagar | Auto-replicação por infecção |
O spyware é, por definição, o programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, sem o conhecimento do usuário. O enunciado descreve precisamente essa função: "coletar informações relativas à atividade do usuário sem o seu conhecimento ou consentimento". É a definição clássica de spyware.
O cavalo de Troia (trojan) é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário. A pegadinha está em "sem o conhecimento do usuário": o trojan também age ocultamente, mas sua característica central é o disfarce — ele se apresenta como um programa legítimo para enganar a vítima. A coleta de informações pode ser uma das ações maliciosas que ele executa (como no Trojan Spy), mas não é a sua definição. O que define o trojan é a dualidade de funções: a aparente e a oculta.
O adware é um software projetado especificamente para apresentar propagandas. Ele pode ser considerado um tipo de spyware, mas sua finalidade é a exibição de anúncios, não a coleta de informações sobre a atividade do usuário. Embora o adware possa monitorar hábitos de navegação para direcionar propagandas, a definição central é a apresentação de publicidade, e não a espionagem. A alternativa erra ao trocar a finalidade principal.
O ransomware é um software malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário. Sua finalidade é o bloqueio de dados e a extorsão financeira, não a coleta de informações. É um malware de sequestro de dados, completamente distinto do spyware.
O vírus de arquivo é um programa ou parte de um programa que se propaga inserindo cópias de si mesmo em outros programas e arquivos, tornando-se parte do código hospedeiro. Para se ativar, depende da execução do arquivo infectado. Sua característica central é a propagação por infecção de arquivos, não a coleta de informações. Embora possa ter outras funcionalidades maliciosas, a definição clássica de vírus está na auto-replicação.
A banca explora a expressão "sem o conhecimento do usuário", que aparece na definição de vários malwares (trojan, spyware, bot). O candidato desatento pode marcar trojan por lembrar dessa expressão. A diferença está na finalidade: spyware é feito para coletar e enviar informações; trojan é feito para disfarçar ações maliciosas. Na prova, leia a descrição e pergunte: qual é o objetivo principal do malware? Se for espionagem, é spyware; se for disfarce, é trojan.
Para fixar, monte um quadro mental com a função de cada malware: spyware = espionar; adware = propaganda; ransomware = sequestrar dados; trojan = disfarçar; vírus = infectar arquivos; worm = se propagar sozinho; bot = controle remoto; rootkit = esconder presença. Quando a questão descrever a função, basta identificar qual malware corresponde.
Gabarito: letra A
Link permanente: /questoes/ce395396