Segurança da Informação · FGV · 2025 | Questão sqc-fg107127

Tipos de Malware

Gabarito: letra B. Um worm é um malware independente que se propaga ativamente pela rede sem necessidade de interação do usuário, conforme definição consagrada. As demais alternativas confundem as características típicas de cada tipo de malware.

A banca testa o conhecimento das definições dos principais tipos de malware, especialmente as características que os diferenciam, como forma de propagação, necessidade de interação do usuário e objetivo principal. A pegadinha central é a troca de atributos entre os tipos (por exemplo, atribuir a um worm a característica de um spyware, ou a um trojan a de um vírus).

Tipo de Malware	Forma de Propagação	Objetivo Principal	Necessita de Interação do Usuário?
Worm	Ativamente pela rede	Infectar e se espalhar	Não
Spyware	Instalação oculta (não se propaga ativamente)	Monitorar e capturar informações	Sim (geralmente)
Trojan	Disfarçado de programa legítimo	Executar ações maliciosas (sem se replicar)	Sim
Backdoor	Instalado por outro malware	Conceder acesso remoto não autorizado	Não (após instalado)
Rabbit	Autorreplicação local	Consumir recursos do sistema	Sim (execução inicial)

Malware

1Propagação
- Worm: autorreplicação pela rede
- Vírus: anexa-se a arquivos
- Trojan: não se replica
2Objetivo
- Spyware: capturar dados
- Backdoor: acesso remoto
- Rabbit: consumir recursos

LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Afirma que um spyware se propaga automaticamente pela rede. Na verdade, essa é a característica de um worm: ele se autorreplica e se espalha sem interação do usuário. O spyware tem como objetivo principal monitorar e capturar informações do usuário, geralmente sendo instalado de forma oculta, mas não se propaga ativamente pela rede.

Alternativa B — ✅ Correta ⟵ GABARITO

Define corretamente o worm: ele utiliza a rede para se espalhar, infectando outros hosts automaticamente, sem precisar se anexar a outros arquivos ou depender da ação do usuário. Essa é a definição clássica de worm.

Alternativa C — ❌ Incorreta

Atribui ao cavalo de Troia a capacidade de se autorreplicar para esgotar recursos. Na verdade, o trojan não se replica; ele se disfarça de programa legítimo para enganar o usuário e, uma vez executado, pode realizar ações maliciosas, mas não se propaga por si só. A autorreplicação é característica de worms e vírus.

Alternativa D — ❌ Incorreta

Descreve uma backdoor como um malware que se replica e varre a rede para infectar outros hosts. Na verdade, backdoor é um mecanismo que concede acesso remoto não autorizado ao sistema; ela não se replica nem se espalha ativamente. A propagação é feita por worms ou trojans que instalam a backdoor.

Alternativa E — ❌ Incorreta

Define rabbit (coelho) como malware que captura credenciais e transmite dados. O rabbit, também conhecido como fork bomb ou malware de replicação, tem como objetivo consumir recursos do sistema (CPU, memória) através de replicação incessante, não capturar credenciais. A captura de credenciais é típica de spyware ou keyloggers.

PEGA ESSA DICA!

Memorize as características principais de cada malware: worm (propagação automática pela rede), trojan (engano, não se replica), backdoor (acesso remoto, não se propaga), rabbit (consumo de recursos por replicação), spyware (espionagem e captura de dados).

Gabarito: letra B