Questão de Segurança da Informação — Malware — FGV 2026

Malware – Spyware e Keylogger

Gabarito: letra B. A descrição do computador enviando dados de acesso, capturas de tela e gravando teclas digitadas corresponde exatamente ao spyware (monitora atividades) e ao keylogger (captura teclas). Esses são os malwares com objetivo principal de monitorar e coletar informações do usuário, conforme conceitos clássicos de segurança da informação.

A banca cobra o conhecimento dos tipos de malware e suas finalidades. O spyware é projetado para espionar o usuário, coletando informações como hábitos de navegação, senhas e dados pessoais. O keylogger, por sua vez, registra cada tecla pressionada, permitindo capturar senhas e mensagens. A combinação desses dois malwares se encaixa perfeitamente no cenário descrito.

Alternativa A — ❌ Incorreta

Adware exibe propagandas indesejadas, sem foco em coleta de dados sigilosos. Rootkit oculta a presença de outros malwares, mas não monitora diretamente as atividades do usuário. Portanto, a combinação não atende ao objetivo principal descrito.

Alternativa B — ✅ Correta ⟵ GABARITO

Spyware monitora e coleta informações sobre as atividades do usuário (como capturas de tela e dados de acesso). Keylogger grava o que é digitado no teclado. Ambos têm o objetivo principal de espionar e coletar dados sem o conhecimento do usuário, exatamente como no enunciado.

Alternativa C — ❌ Incorreta

Flood é um tipo de ataque de negação de serviço (DoS) que sobrecarrega um servidor com tráfego excessivo. Não tem como objetivo monitorar ou coletar informações do usuário.

Alternativa D — ❌ Incorreta

Man-in-the-Browser (MitB) é um trojan que intercepta e modifica transações no navegador, geralmente para fraudes financeiras. Embora monitore, seu foco principal é alterar dados em tempo real, não coletar informações gerais ou gravar teclas.

Alternativa E — ❌ Incorreta

Zero-Day refere-se a vulnerabilidades desconhecidas exploradas antes de uma correção. Não é um tipo de malware, mas sim uma classe de exploração. O termo não designa um malware específico de monitoramento.

Gabarito: letra B.