Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — CESPE / CEBRASPE 2023

Segurança da Informação: Malware, Antivírus e Firewall

Gabarito: letra E. O ransomware é, de fato, uma ameaça digital que bloqueia o acesso aos arquivos do computador, geralmente por meio de criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso. As demais alternativas apresentam erros conceituais: antivírus não imuniza contra phishing, firewall não é software de proteção contra malwares, malware não é software de segurança, e vírus depende de hospedeiro e ação humana para se propagar.

O tema central desta questão é a distinção entre os diversos tipos de ameaças digitais (malwares) e as ferramentas de proteção. É fundamental compreender que malware (aglutinação de malicious software) é qualquer software projetado intencionalmente para causar danos, vazar informações ou obter acesso não autorizado a sistemas. Os malwares se classificam em diversos subtipos, como vírus, worms, trojans, ransomware, spyware, adware, entre outros. Cada um possui características específicas de propagação e atuação.

O vírus é um programa que se propaga inserindo cópias de si mesmo em outros programas e arquivos, tornando-se parte deles. Para que se torne ativo e dê continuidade ao processo de infecção, o vírus depende da execução do programa ou arquivo hospedeiro. Ou seja, sem a ação humana de executar um arquivo infectado, o vírus não se espalha. Essa é uma característica que o diferencia do worm, que se propaga automaticamente pelas redes, sem necessidade de hospedeiro ou ação humana.

O firewall é uma ferramenta de segurança que atua como uma barreira entre a rede interna e externa, filtrando o tráfego de dados com base em regras de segurança. Ele controla o que entra e o que sai da rede, mas não é projetado para detectar ou remover malwares que já estejam no computador. Essa é a função do antivírus, que varre o sistema em busca de códigos maliciosos conhecidos. O firewall complementa o antivírus, mas não o substitui.

O phishing é uma técnica de engenharia social em que o atacante se passa por uma entidade confiável para induzir a vítima a fornecer informações confidenciais, como senhas e dados bancários. O antivírus pode até bloquear o acesso a sites de phishing conhecidos, mas não torna o computador imune a essa ameaça, pois ela depende da interação do usuário. A proteção contra phishing envolve conscientização do usuário e filtros de e-mail, além de atualizações constantes.

O ransomware é um tipo específico de malware que restringe o acesso ao sistema infectado ou aos arquivos, geralmente por meio de criptografia, e exige o pagamento de um resgate (ransom) para que o acesso seja restabelecido. É uma das ameaças mais lucrativas para os cibercriminosos e uma das mais temidas por empresas e usuários. A melhor defesa contra o ransomware é a prevenção, com backups regulares e atualização de softwares.

Guarde a distinção entre as ferramentas de proteção (antivírus e firewall) e os tipos de ameaças (vírus, worm, ransomware, phishing): é exatamente nessa fronteira que as alternativas desta questão se dividem.

Alternativa A — ❌ Incorreta

Afirma que softwares antivírus deixam o computador imune a phishing. Erro conceitual: o phishing é uma técnica de engenharia social que explora a interação do usuário, e não uma vulnerabilidade técnica que o antivírus possa eliminar. O antivírus pode bloquear sites maliciosos conhecidos, mas não torna o computador imune, pois a ameaça depende da ação da vítima em clicar em links ou fornecer dados. A proteção contra phishing envolve conscientização e filtros de e-mail, não apenas o antivírus.

Alternativa B — ❌ Incorreta

Afirma que firewall, assim como antivírus, é um software que evita que o computador seja contaminado com softwares maliciosos. Erro conceitual: o firewall atua como barreira de rede, filtrando o tráfego de dados com base em regras, mas não detecta nem remove malwares que já estejam no sistema. O antivírus é a ferramenta específica para essa função. O firewall complementa a segurança, mas não substitui o antivírus na proteção contra contaminação por malwares.

Alternativa C — ❌ Incorreta

Afirma que malwares são softwares de segurança usados para proteger o sistema contra ameaças virtuais. Erro conceitual grave: malware é exatamente o oposto — é um software malicioso projetado para causar danos, roubar informações ou comprometer o sistema. A alternativa inverte completamente o conceito, confundindo a ameaça com a ferramenta de proteção. Softwares de segurança são os antivírus, firewalls, antispywares, entre outros.

Alternativa D — ❌ Incorreta

Afirma que os vírus não dependem de um hospedeiro ou de uma ação humana para contaminar um computador e se espalhar. Erro conceitual: o vírus depende da execução do programa ou arquivo hospedeiro para se tornar ativo e se propagar. Sem a ação humana de executar um arquivo infectado, o vírus permanece inativo. Essa característica o diferencia do worm, que se propaga automaticamente pelas redes, sem necessidade de hospedeiro ou ação humana.

Alternativa E — ✅ Correta ⟵ GABARITO

Afirma que ransomware é uma ameaça digital que bloqueia o acesso aos arquivos do computador. Conceito correto: o ransomware é um tipo de malware que restringe o acesso ao sistema ou aos arquivos, geralmente por criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso. É uma das ameaças mais perigosas e lucrativas para os cibercriminosos, e a melhor defesa é a prevenção com backups regulares.

Gabarito: letra E