Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — FGV 2024

Malware: tipos e definições

Gabarito: letra B. A relação correta é 3 – 2 – 4 – 1: a primeira definição descreve o screenlogger (captura cliques, posição do cursor e tela), a segunda o ransomware (torna dados inacessíveis e exige resgate), a terceira o stalkerware (espionagem furtiva do dono do equipamento) e a quarta o malware em sentido genérico (código usado como intermediário para spam, ataques e golpes). A questão cobra a distinção entre tipos específicos de software malicioso, tema clássico de segurança da informação.

O termo malware (contração de malicious software) é o gênero: qualquer software projetado para causar danos, vazar informações, obter acesso não autorizado ou interferir na segurança de um sistema, sem o conhecimento do usuário. Dentro desse guarda-chuva, existem diversas espécies, cada uma com características próprias — e é exatamente essa diferenciação que a banca explora. O screenlogger é uma variação do spyware: enquanto o keylogger captura as teclas digitadas, o screenlogger registra a posição do cursor e a imagem da tela nos momentos em que o mouse é clicado, ou a região ao redor do clique. Já o ransomware é o "sequestro digital": criptografa os dados do equipamento e exige pagamento de resgate (ransom) para devolver o acesso — geralmente em moedas digitais como bitcoin, por serem difíceis de rastrear. O stalkerware é um software de espionagem que monitora a atividade do dono do dispositivo de forma furtiva e não autorizada, sem que a vítima tenha ciência — frequentemente usado em contextos de perseguição e violência doméstica. Por fim, o malware em sentido amplo pode ser usado como intermediário para atividades criminosas, como envio de spam, realização de ataques e prática de golpes — é o caso, por exemplo, de bots e botnets, que formam redes de computadores zumbis controladas remotamente.

A pegadinha da questão está em não confundir o screenlogger com o keylogger (ambos são spyware, mas um captura teclas e o outro captura tela/cliques) e em perceber que a quarta definição se refere ao termo genérico malware, não a um tipo específico. O candidato que conhece apenas os tipos mais famosos (vírus, worm, trojan) pode estranhar a definição genérica, mas ela é correta: malware é o termo abrangente para qualquer software malicioso usado como ferramenta para ataques.

Guarde a fronteira entre as espécies: screenlogger = captura visual (tela e cliques); ransomware = sequestro de dados com pedido de resgate; stalkerware = espionagem furtiva do usuário; malware = termo genérico. É exatamente nessa distinção que as alternativas se dividem.

Alternativa A — ❌ Incorreta

A sequência 2 – 1 – 4 – 3 começa com ransomware na primeira definição, mas a descrição de "cliques do mouse e posição do cursor" é claramente de screenlogger, não de ransomware. Além disso, coloca malware na segunda definição (que é de ransomware) e stalkerware na terceira (que é de malware genérico). A ordem está completamente embaralhada.

Alternativa B — ✅ Correta ⟵ GABARITO

A sequência 3 – 2 – 4 – 1 corresponde exatamente às definições: screenlogger (captura de cliques e tela), ransomware (torna dados inacessíveis e exige resgate), stalkerware (espionagem furtiva do dono) e malware (intermediário para spam, ataques e golpes). Cada termo está corretamente associado à sua definição.

Alternativa C — ❌ Incorreta

A sequência 2 – 3 – 1 – 4 coloca ransomware na primeira definição (que é de screenlogger) e screenlogger na segunda (que é de ransomware). Há uma inversão clara entre os dois primeiros termos, o que torna a alternativa incorreta.

Alternativa D — ❌ Incorreta

A sequência 1 – 4 – 2 – 3 coloca malware na primeira definição (que é de screenlogger) e stalkerware na segunda (que é de ransomware). A ordem não corresponde a nenhuma das definições apresentadas.

Alternativa E — ❌ Incorreta

A sequência 4 – 2 – 1 – 3 coloca stalkerware na primeira definição (que é de screenlogger) e malware na segunda (que é de ransomware). Novamente, há uma inversão completa dos termos.

Gabarito: letra B