Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — CESPE / CEBRASPE 2025
Segurança da Informação›Malware (Vírus, Worms, Trojans, etc.)
Código
ce418119
Banca
CESPE / CEBRASPE
Órgão
TRF 6
Ano
2025
Cargo
AJ TRF6
Julgue o item a seguir, referente a códigos maliciosos e aplicativos para segurança.
Denomina-se screenlogger o código malicioso projetado para monitorar o uso de teclados virtuais, capturar as regiões de tela acionadas por esses teclados e enviar as informações coletadas para terceiros.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Screenlogger: definição e características
✅ CERTO. O item está correto porque o screenlogger é, de fato, um tipo de spyware projetado para monitorar o uso de teclados virtuais, capturar as regiões da tela acionadas por esses teclados e enviar as informações coletadas para terceiros. Essa definição está alinhada com o conceito técnico de screenlogger, que é uma variação do keylogger, mas que, em vez de capturar apenas as teclas digitadas, registra a posição do cursor e a imagem da tela nos momentos de clique do mouse.
O screenlogger é uma categoria específica de spyware. O spyware, por sua vez, é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, podendo ser usado tanto de forma legítima quanto maliciosa. A principal característica que distingue o screenlogger do keylogger é o método de captura: enquanto o keylogger registra as teclas digitadas no teclado físico, o screenlogger foca na interação com a interface gráfica, especialmente em teclados virtuais, que são comuns em dispositivos móveis e em sistemas de segurança bancária.
A captura de informações pelo screenlogger ocorre da seguinte forma: ele monitora a tela do dispositivo e, quando o usuário clica em uma região que corresponde a uma tecla do teclado virtual, o screenlogger registra a posição do cursor e a área da tela ao redor do clique. Essas informações são então enviadas para o atacante, que pode reconstruir o que foi digitado ou identificar padrões de uso. Essa técnica é particularmente eficaz contra keyloggers tradicionais, pois muitos sistemas de segurança virtualizam o teclado justamente para evitar a captura de teclas físicas.
A banca explora aqui a distinção entre keylogger e screenlogger, que é um ponto recorrente em provas de segurança da informação. O candidato que confunde os dois conceitos pode marcar a alternativa como errada, acreditando que a definição se refere ao keylogger. No entanto, a descrição do enunciado é precisa e corresponde exatamente ao que é um screenlogger.
NÃO CAIA NESSA!
A banca troca o conceito de screenlogger pelo de keylogger. O keylogger captura as teclas digitadas no teclado físico, enquanto o screenlogger captura a posição do cursor e a região da tela acionada por teclados virtuais. O enunciado descreve exatamente o screenlogger, então a afirmação está correta.
Screenlogger: Tipo de spyware; Captura (Posição do cursor, Região da tela acionada, Teclados virtuais); Envia dados a terceiros; Diferença do keylogger (Keylogger: teclas físicas, Screenlogger: interface gráfica)
Alternativa C — ✅ Certa ⟵ GABARITO
A afirmação está correta porque descreve com precisão o funcionamento do screenlogger. Ele é um tipo de spyware que monitora o uso de teclados virtuais, captura as regiões da tela acionadas por esses teclados e envia as informações coletadas para terceiros. Essa definição está alinhada com o conceito técnico, que o diferencia do keylogger, que captura apenas as teclas digitadas no teclado físico.
Alternativa E — ❌ Errada
A alternativa está errada porque a afirmação é verdadeira. O screenlogger é exatamente o código malicioso descrito no enunciado. Quem marca esta alternativa provavelmente confundiu screenlogger com keylogger, mas a descrição apresentada é específica do screenlogger, que captura a posição do cursor e a região da tela, e não as teclas digitadas.