Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — FCC 2024

Stalkerware: o malware de espionagem doméstica

Gabarito: letra B. O malware descrito — instalado sem autorização, que espiona o dono do dispositivo e envia as informações coletadas a terceiros — é o stalkerware, categoria de spyware voltada à vigilância de pessoas, geralmente instalada por parceiros ou familiares. A alternativa correta é a letra B.

O enunciado descreve com precisão o que é um stalkerware: um software de vigilância que monitora atividades (mensagens, localização, chamadas, teclas digitadas) e transmite esses dados a quem o instalou, sem o conhecimento da vítima. A palavra-chave é "espionar o dono do dispositivo" — o que remete diretamente ao conceito de spyware, do qual o stalkerware é uma subcategoria especializada em vigilância de pessoas, frequentemente usada em contextos de violência doméstica ou controle abusivo.

Para entender a questão, é essencial diferenciar os principais tipos de malware. O spyware é um programa projetado para monitorar atividades e enviar informações a terceiros, podendo ser usado de forma legítima (com consentimento) ou maliciosa (sem consentimento). O stalkerware é uma variação do spyware com foco em espionar uma pessoa específica, geralmente instalado por alguém com acesso físico ao dispositivo (parceiro, familiar, empregador). Já o RAT (Remote Access Trojan) é um tipo de trojan que permite controle remoto total do computador, mas não é especificamente voltado à espionagem de pessoas — embora possa ser usado para isso, sua característica central é o acesso remoto. O scareware é um software que engana o usuário com falsas ameaças (como alertas de infecção) para induzi-lo a comprar produtos desnecessários. O worm é um malware que se propaga automaticamente pela rede, sem depender de hospedeiro. O zumbi (ou bot) é um computador infectado que pode ser controlado remotamente para participar de ataques coordenados (botnets).

A pegadinha da banca está em confundir stalkerware com RAT. Ambos podem espionar, mas o RAT é caracterizado pelo controle remoto total, enquanto o stalkerware é especificamente projetado para vigilância de pessoas, com foco em monitorar a vida digital da vítima. O enunciado enfatiza "espionar o dono do dispositivo" e "informações coletadas estavam sendo enviadas" — características que apontam diretamente para o stalkerware, não para o RAT.

Na prática, o stalkerware é frequentemente instalado por alguém com acesso físico ao aparelho (como um parceiro ciumento), que pode instalar o software durante um momento de distração da vítima. Ele opera de forma oculta, coletando dados como mensagens, fotos, localização GPS, histórico de navegação e até gravações de chamadas, transmitindo tudo para o instalador. Diferente de outros malwares, o stalkerware não busca danificar o sistema ou roubar dados em massa — seu objetivo é vigiar uma pessoa específica.

Guarde a distinção central: stalkerware = espionagem de pessoa (vigilância doméstica), RAT = controle remoto (acesso total ao sistema). É exatamente essa fronteira que separa as alternativas desta questão.

Alternativa A — ❌ Incorreta

O RAT (Remote Access Trojan) é um trojan que permite acesso remoto ao computador, dando ao atacante controle total sobre o sistema. Embora possa ser usado para espionar, sua característica definidora é o controle remoto, não a vigilância de pessoas. O enunciado fala em "espionar o dono do dispositivo" e "enviar informações coletadas" — isso é típico de spyware/stalkerware, não de RAT. A banca troca o conceito de espionagem por controle remoto.

Alternativa B — ✅ Correta ⟵ GABARITO

O stalkerware é exatamente o malware descrito: um software de vigilância instalado sem autorização, que espiona o dono do dispositivo e envia as informações coletadas a terceiros. É uma subcategoria de spyware voltada à espionagem de pessoas, geralmente usada em contextos de controle abusivo. O enunciado descreve com precisão essa definição.

Alternativa C — ❌ Incorreta

O scareware é um software que engana o usuário com falsas ameaças (como alertas de infecção ou problemas no sistema) para induzi-lo a comprar produtos desnecessários ou a fornecer informações. Não tem relação com espionagem — sua função é assustar e enganar, não monitorar.

Alternativa D — ❌ Incorreta

O worm é um malware que se propaga automaticamente pela rede, enviando cópias de si mesmo de computador para computador, sem depender de hospedeiro. Sua característica central é a propagação automática, não a espionagem. O enunciado não menciona propagação, mas sim monitoramento e envio de informações.

Alternativa E — ❌ Incorreta

O zumbi (ou bot) é um computador infectado que pode ser controlado remotamente por um atacante, geralmente para participar de ataques coordenados (botnets). Não é um malware em si, mas o estado de um sistema comprometido. O enunciado descreve um software que espiona, não um computador controlado remotamente.

Gabarito: letra B