Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — FCC 2026

Segurança cibernética: e-mails maliciosos e atualizações do Windows

Gabarito: letra E. A ação mais adequada é encaminhar o e-mail ao setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas pelo Windows Update — e o anexo ATUALIZAÇÃO_CRÍTICA_WIN11.exe é um forte indício de malware (cavalo de Troia) disfarçado de correção oficial. Essa é a conduta recomendada pelas boas práticas de segurança cibernética e pela política de segurança da informação de órgãos públicos.

O cenário descrito é um clássico ataque de engenharia social combinado com malware. O e-mail tenta induzir o usuário a executar um arquivo executável (.exe) que se passa por uma atualização crítica da Microsoft. Na prática, esse tipo de anexo é um cavalo de Troia (trojan) — um programa malicioso que se disfarça de algo legítimo para ser executado pela vítima. Diferentemente dos vírus, os trojans não se autorreplicam; eles dependem da ação do usuário para serem ativados, exatamente o que o e-mail fraudulento busca.

A regra de ouro da segurança é: nunca executar anexos de remetentes desconhecidos ou não solicitados, ainda que pareçam vir de fontes confiáveis. A Microsoft, assim como outros fornecedores de software, distribui atualizações exclusivamente por canais oficiais — no caso do Windows, o Windows Update (ou o site oficial da Microsoft). Nenhuma atualização legítima chega por e-mail como um arquivo ZIP contendo um .exe. Portanto, qualquer mensagem que alegue conter uma "correção urgente" em anexo é, com altíssima probabilidade, uma tentativa de infecção.

A conduta correta em um ambiente corporativo, como o do Ministério Público, é não abrir o anexo e encaminhar o e-mail ao setor de segurança cibernética (ou ao administrador de rede/equipe de resposta a incidentes). Esse setor tem as ferramentas e os procedimentos adequados para analisar a mensagem, isolar a ameaça e tomar as medidas cabíveis, como bloquear o remetente e alertar os demais usuários. Abrir o anexo, mesmo com antivírus, é arriscado: o malware pode explorar vulnerabilidades antes da detecção, e o antivírus não é infalível contra ameaças novas (zero-day).

A pegadinha da banca está em alternativas que sugerem "verificar com o antivírus" antes de executar — isso dá uma falsa sensação de segurança. O antivírus é uma camada de defesa, mas não substitui o bom senso: se o arquivo é de origem não confiável, ele não deve ser executado, independentemente do resultado da varredura. Além disso, a alternativa que manda "ignorar completamente" o e-mail também é incorreta, pois a ameaça deve ser reportada para que a equipe de segurança possa agir preventivamente.

Guarde o critério decisivo: atualização legítima do Windows = Windows Update; e-mail com anexo executável = suspeito, não abrir e reportar. É exatamente essa distinção que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

Baixar e descompactar o arquivo, mesmo com scanner posterior, é arriscado: a simples descompactação pode acionar o malware (por exemplo, se o arquivo for autoextraível) e a varredura não garante detecção de ameaças desconhecidas. A conduta segura é não manipular o anexo.

Alternativa B — ❌ Incorreta

Ignorar completamente o e-mail é inadequado: embora o Windows 11 tenha proteção integrada (Windows Defender), isso não torna o sistema imune a malware, e a ameaça deve ser reportada ao setor de segurança para que medidas preventivas sejam tomadas (bloqueio do remetente, alerta aos usuários etc.).

Alternativa C — ❌ Incorreta

Executar o anexo imediatamente é a pior conduta: é exatamente o que o atacante deseja. O arquivo é um provável trojan, e sua execução pode comprometer o sistema e os dados sensíveis do órgão.

Alternativa D — ❌ Incorreta

Salvar no desktop e verificar com o antivírus antes de executar ainda é arriscado: o antivírus pode não detectar o malware (especialmente se for uma ameaça nova), e a execução como administrador aumenta o dano potencial. A política de segurança manda não executar anexos suspeitos, ponto.

Alternativa E — ✅ Correta ⟵ GABARITO

Encaminhar o e-mail ao setor de segurança cibernética sem abrir o anexo é a conduta correta: preserva a integridade do sistema, permite a análise especializada da ameaça e segue o princípio de que atualizações legítimas do Windows são distribuídas apenas pelo Windows Update. Essa é a prática recomendada pelas boas práticas de segurança da informação.

Gabarito: letra E