Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — CESPE / CEBRASPE 2025

Backdoor: definição e características

Gabarito: letra C (CERTO). A afirmativa está correta porque define com precisão o que é um backdoor: um código malicioso que permite ao invasor retornar a um equipamento já comprometido, utilizando serviços criados ou modificados para esse fim. Essa é a definição clássica do termo, amplamente aceita na literatura de segurança da informação.

O backdoor, também conhecido como "porta dos fundos", é um tipo de malware cuja principal função é garantir acesso remoto e persistente a um sistema que já foi invadido. Diferentemente de outros malwares, como o vírus ou o worm, o backdoor não tem como objetivo principal se propagar ou causar danos imediatos; sua finalidade é manter uma via de acesso oculta para o invasor, permitindo que ele retorne ao equipamento sempre que desejar, mesmo após a exploração inicial ter sido corrigida ou detectada.

A forma como o backdoor opera é justamente o que a afirmativa descreve: ele cria ou modifica serviços no sistema comprometido para que o invasor possa acessá-lo remotamente. Esses serviços podem ser, por exemplo, uma porta de comunicação aberta, um usuário com privilégios administrativos criado secretamente, ou um programa que escuta comandos vindos da rede. O objetivo é que o acesso seja facilitado e, muitas vezes, invisível para o usuário legítimo e para as ferramentas de segurança.

É importante distinguir o backdoor de outros malwares com os quais ele pode ser confundido. O vírus, por exemplo, precisa de um programa hospedeiro para se propagar e se ativar; o worm se espalha automaticamente pela rede; o trojan se disfarça de programa legítimo para executar funções maliciosas; o ransomware criptografa dados e exige resgate; e o spyware monitora atividades e coleta informações. O backdoor, por sua vez, é especificamente a ferramenta de acesso remoto e persistente, sendo frequentemente utilizado como parte de um ataque mais amplo, como a instalação de outros malwares ou o controle do sistema para fins de espionagem ou uso como zumbi em ataques DDoS.

A banca explora aqui a definição exata do termo, e a afirmativa está em total conformidade com o conceito técnico. A pegadinha, em questões como esta, costuma ser a troca de definições entre os diferentes tipos de malware, mas neste caso a descrição é fiel ao backdoor.

Alternativa C — ✅ CERTO ⟵ GABARITO

A afirmativa está correta. Ela descreve com precisão o backdoor: um código malicioso que permite o retorno do invasor a um equipamento comprometido, por meio de serviços criados ou modificados para esse fim. Essa é a definição consagrada do termo, e a banca a reproduz fielmente. O backdoor é, essencialmente, uma porta de entrada oculta que garante acesso remoto e persistente ao invasor, e a afirmativa captura exatamente essa essência.

Gabarito: letra C (CERTO).