Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — FCC 2024

Screenlogger: o malware que captura a tela

Gabarito: letra C. O screenlogger é um tipo específico de spyware que armazena a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado — exatamente o que descreve a alternativa C. A alternativa A descreve o keylogger, a B o spyware genérico, a D o backdoor e a E o worm.

O screenlogger pertence à família dos spywares, programas projetados para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, sem o conhecimento do usuário. A diferença crucial entre o keylogger e o screenlogger está no alvo da captura: enquanto o keylogger registra as teclas digitadas, o screenlogger registra o que é exibido na tela e a posição do cursor no momento do clique do mouse. Essa distinção é fundamental para resolver a questão.

A lógica por trás do screenlogger é simples: muitas informações sensíveis não são digitadas, mas sim clicadas — como em teclados virtuais de Internet Banking, menus de aplicativos e formulários web. Ao capturar a tela e a posição do cursor, o atacante consegue reconstruir o que o usuário fez, mesmo sem registrar as teclas. É uma evolução do keylogger, projetada para burlar sistemas que dificultam a captura de teclas.

Na prática, imagine um usuário que acessa o site do banco e digita a senha usando o teclado virtual clicando nos números com o mouse. Um keylogger registraria apenas os cliques, sem saber em quais números eles ocorreram. O screenlogger, por sua vez, captura a imagem da tela no momento de cada clique, revelando exatamente qual número foi pressionado. Essa é a aplicação típica e o motivo de sua existência.

A banca explora a confusão entre os tipos de spyware e outros malwares. O candidato que não domina a diferença entre keylogger, screenlogger, spyware, backdoor e worm tende a se perder. A pegadinha está em apresentar definições corretas de outros malwares nas alternativas incorretas, fazendo com que o aluno que sabe o conceito de spyware, mas não o de screenlogger, erre. Guarde a fronteira: keylogger captura teclas; screenlogger captura tela e cursor.

Alternativa A — ❌ Incorreta

A alternativa descreve o keylogger, que captura e armazena as teclas digitadas. A menção à ativação condicionada a uma ação prévia do usuário, como acesso a um site específico, é uma característica comum a diversos malwares, mas o foco da definição — captura de teclas — é do keylogger, não do screenlogger. O screenlogger captura a tela e a posição do cursor, não as teclas.

Alternativa B — ❌ Incorreta

A alternativa descreve o spyware de forma genérica: um programa projetado para espionar o dono do dispositivo sem seu conhecimento e enviar as informações coletadas. O screenlogger é um tipo de spyware, mas a definição apresentada é ampla demais e não menciona a característica específica do screenlogger — a captura da tela e do cursor. A alternativa B descreve a categoria, não a espécie.

Alternativa C — ✅ Correta ⟵ GABARITO

A alternativa descreve com precisão o screenlogger: armazena a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado. Essa é a definição canônica do screenlogger, um tipo específico de spyware. A alternativa espelha exatamente o conceito cobrado.

Alternativa D — ❌ Incorreta

A alternativa descreve o backdoor (porta dos fundos): um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim. O backdoor não tem relação com captura de tela ou teclas; sua função é manter o acesso remoto do atacante.

Alternativa E — ❌ Incorreta

A alternativa descreve o worm: um programa capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades e enviando cópias de si mesmo de dispositivo para dispositivo. O worm é um malware de propagação, não de espionagem. O screenlogger não se propaga automaticamente; ele é instalado por outros meios, como trojans ou exploração de vulnerabilidades.

Gabarito: letra C