Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — FGV 2025

Malware: Spyware, Keylogger e Ransomware

Gabarito: letra E. As três afirmativas estão corretas: o CoolWebSearch é um spyware que sequestrava o navegador Internet Explorer e enviava dados de navegação; o keylogger é um tipo de spyware que captura o que é digitado, incluindo senhas e dados bancários; e o ransomware bloqueia o acesso aos dados até o pagamento de um resgate. A questão cobra o reconhecimento das características desses três tipos de malware, todos descritos corretamente.

Malware é o termo genérico para software malicioso, projetado para causar danos, vazar informações ou obter acesso não autorizado. Dentro dessa categoria, existem diversos subtipos, cada um com uma finalidade específica. O spyware é um programa espião que se infiltra no sistema para coletar informações pessoais ou confidenciais do usuário, sem o seu conhecimento, e enviá-las a terceiros. Ele pode ser usado para monitorar hábitos de navegação, roubar dados bancários ou capturar o que é digitado no teclado. O keylogger é uma variação do spyware, especializado em registrar as teclas pressionadas pelo usuário, sendo uma ferramenta comum para roubo de senhas e informações financeiras. Já o ransomware é um malware de extorsão: ele criptografa os arquivos da vítima ou bloqueia o acesso ao sistema, exigindo um resgate (geralmente em criptomoedas) para liberar o acesso. A lógica por trás desses programas é sempre a mesma: explorar vulnerabilidades ou enganar o usuário para obter acesso ao sistema e, a partir daí, executar sua ação maliciosa.

Na prática, esses malwares operam de formas distintas. O spyware, por exemplo, pode ser instalado por meio de exploits em navegadores, como o Internet Explorer, que era particularmente vulnerável por sua integração com o Windows. O CoolWebSearch, citado na afirmativa I, é um exemplo clássico: ele alterava as configurações do navegador, sequestrava a página inicial e coletava dados de navegação. O keylogger, por sua vez, pode ser instalado por um trojan ou por um site malicioso, e passa a registrar tudo o que o usuário digita, incluindo senhas de banco e números de cartão de crédito. O ransomware, como o WannaCry, criptografa os arquivos do usuário e exibe uma mensagem exigindo pagamento em Bitcoin para fornecer a chave de descriptografia. A distinção importante é que o spyware e o keylogger atuam de forma silenciosa, coletando dados, enquanto o ransomware age de forma agressiva, bloqueando o acesso e exigindo resgate.

A banca explora a confusão entre esses tipos de malware, especialmente entre spyware e keylogger, que são frequentemente tratados como sinônimos, mas o keylogger é uma subcategoria do spyware. Além disso, é comum confundir ransomware com outros tipos de malware, como trojans ou worms, mas a característica distintiva do ransomware é o pedido de resgate. A questão também testa o conhecimento sobre o CoolWebSearch, um spyware específico que foi notório por explorar vulnerabilidades do Internet Explorer. Guarde essas distinções: spyware coleta dados, keylogger captura teclas, ransomware bloqueia e exige resgate. É exatamente essa fronteira que as alternativas exploram.

Item I — ✅ Correto

A afirmativa descreve corretamente o CoolWebSearch como um spyware que explorava vulnerabilidades do Internet Explorer para sequestrar o navegador, alterar configurações e enviar dados de navegação ao seu autor. O CoolWebSearch é um exemplo real de spyware que se aproveitava das falhas de segurança do IE para se instalar e coletar informações. A descrição está tecnicamente precisa.

Item II — ✅ Correto

A afirmativa define corretamente o keylogger como um tipo de spyware que monitora a atividade do usuário, podendo roubar senhas, informações bancárias e outros dados sensíveis. O keylogger é, de fato, uma ferramenta de espionagem que registra as teclas digitadas, sendo amplamente usado em golpes para capturar credenciais. A descrição está correta.

Item III — ✅ Correto

A afirmativa descreve corretamente o ransomware como um malware que bloqueia o acesso ao sistema ou aos dados até que um resgate seja pago. Essa é a definição clássica de ransomware, que pode criptografar arquivos ou bloquear a tela do dispositivo, exigindo pagamento para liberar o acesso. A descrição está correta.

Conclusão: Todos os itens estão corretos, portanto a alternativa correta é a letra E.

Gabarito: letra E