Questão de Segurança da Informação — Malware — CESGRANRIO 2024
Segurança da Informação›Malware
Código
cg020945
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Suporte (Manhã)
O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhecimento de assinaturas de malwares que permite fazer a identificação, detecção, bloqueio e remoção das ameaças virtuais. Para dificultar a sua identificação, uma categoria de vírus mutante criptografa seu código e usa uma chave de criptografia diferente com cada infecção para modificar a composição física do arquivo. Além disso, o uso de grandes mecanismos de mutação gera bilhões de procedimentos de decriptação, tornando muitas abordagens de detecção ineficazes.Essa categoria de vírus é conhecida como
Acryptojacking
Bformjacking
Cpolymorphic
Dransomware
Etrojan
Revelar gabarito e comentário▾
GabaritoC — polymorphic
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Malware: vírus polimórfico
Gabarito: letra C. O enunciado descreve exatamente um vírus polimórfico: aquele que criptografa seu código e utiliza chaves diferentes a cada infecção, aliado a mecanismos de mutação que geram bilhões de procedimentos de decriptação, tornando ineficaz a detecção por assinaturas estáticas. Essa categoria de malware modifica sua própria estrutura a cada replicação, dificultando a ação de softwares antimalware baseados em assinaturas.
A questão cobra o conhecimento sobre a classificação de vírus de computador, em especial aqueles que empregam técnicas de ofuscação para escapar da detecção. O vírus polimórfico é uma evolução dos vírus tradicionais, pois além de criptografar seu corpo, usa um mutante (motor de mutação) que gera diferentes decriptadores a cada infecção, tornando cada cópia única.
Vírus polimórfico: Criptografa o código (Chave diferente a cada infecção); Motor de mutação (Gera bilhões de decriptadores, Cada cópia é única); Efeito (Dificulta detecção por assinatura)
Alternativa A — ❌ Incorreta
Cryptojacking refere-se ao uso não autorizado do computador da vítima para minerar criptomoedas. Não envolve criptografia de código próprio nem mutação para alterar sua composição física. É um malware de propósito específico, sem as características descritas.
Alternativa B — ❌ Incorreta
Formjacking é a técnica de roubar dados preenchidos em formulários web, geralmente em páginas de pagamento. Também não se enquadra na descrição de um vírus mutante que criptografa seu código e gera diferentes decriptadores.
Alternativa C — ✅ Correta ⟵ GABARITO
Polymorphic (vírus polimórfico) é exatamente a categoria que utiliza criptografia com chaves variáveis e um motor de mutação para produzir múltiplos decriptadores, dificultando a detecção por assinaturas. O termo é amplamente usado em segurança da informação para descrever essa técnica.
Alternativa D — ❌ Incorreta
Ransomware é um malware que sequestra dados ou sistemas, exigindo resgate para liberação. Embora possa usar criptografia, não é classificado como vírus mutante que altera sua própria estrutura a cada infecção. O foco do ransomware é a extorsão, não a evasão por mutação.
Alternativa E — ❌ Incorreta
Trojan (cavalo de Troia) é um malware disfarçado de software legítimo. Não possui capacidade de autorreplicação nem mecanismos de mutação para modificar seu código entre infecções. É distribuído principalmente por engenharia social.
PEGA ESSA DICA!
Na prova, lembre-se de que vírus polimórfico é aquele que "muda de forma" (polimorfismo) – altera seu código a cada execução. Associa-se a criptografia e motor de mutação. Já o vírus metamórfico é ainda mais avançado, reescrevendo completamente seu código sem usar criptografia. Questões como essa testam a capacidade de associar a descrição técnica ao termo correto.