Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — INSTITUTO AOCP 2023

Malware: Dialers e Ataques de Discagem

Gabarito: letra B. O software malicioso que substitui o número de uma ligação discada por outro, redirecionando a chamada para coletar informações confidenciais, é denominado Dialer. Esse tipo de malware explora a infraestrutura de telefonia, especialmente em conexões discadas, para realizar chamadas fraudulentas ou de tarifação especial, sem o conhecimento do usuário.

Os dialers são programas que assumem o controle do modem do computador para discar números de telefone, muitas vezes de tarifação especial (0900), gerando prejuízo financeiro à vítima ou servindo como vetor para coleta de dados. Historicamente, eram comuns em conexões discadas, mas o conceito se estende a qualquer software que redirecione comunicações telefônicas para fins maliciosos. A banca explora exatamente a distinção entre esse tipo específico de malware e outros mais conhecidos, como keyloggers e spywares.

Para entender a questão, é essencial diferenciar os principais tipos de malware. O keylogger captura as teclas digitadas; o spyware monitora atividades e coleta informações; o backdoor permite o retorno de um invasor a um sistema comprometido; e os exploits exploram vulnerabilidades conhecidas. O dialer, por sua vez, atua especificamente na camada de comunicação telefônica, redirecionando chamadas. Essa distinção é o critério decisivo para identificar a alternativa correta.

Na prática, um dialer malicioso pode ser instalado silenciosamente e, ao detectar uma tentativa de conexão, substituir o número discado pelo número controlado pelo criminoso. A ligação, então, é desviada para uma central de fraude, onde a vítima é induzida a fornecer dados pessoais ou bancários. O ataque é particularmente perigoso porque a vítima acredita estar ligando para um número legítimo, quando na verdade está se comunicando com os golpistas.

A pegadinha da banca está em confundir o dialer com outros malwares que também coletam informações, como o spyware. No entanto, o spyware coleta dados do sistema, enquanto o dialer redireciona comunicações telefônicas. O enunciado descreve exatamente a ação de substituir o número de uma ligação, o que é a assinatura do dialer. Guarde essa fronteira: coleta de dados no dispositivo (spyware) × redirecionamento de chamadas (dialer).

Alternativa A — ❌ Incorreta

O keylogger é um software que captura e armazena as teclas digitadas pelo usuário, como senhas e números de cartão. Ele não atua na substituição de números de ligação, mas sim no registro da digitação. A banca oferece essa alternativa para confundir com a coleta de informações, mas o mecanismo descrito no enunciado é o redirecionamento de chamadas, não a captura de teclas.

Alternativa B — ✅ Correta ⟵ GABARITO

O dialer é exatamente o malware que substitui o número de uma ligação discada por outro, redirecionando a chamada para fins maliciosos, como a coleta de informações confidenciais. O enunciado descreve precisamente essa ação: "substitui o número de uma ligação discada para outro número, tornando a ligação falsa e propícia à coleta de informações". Essa é a definição clássica de dialer.

Alternativa C — ❌ Incorreta

O spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Embora também colete informações, ele não atua na substituição de números de ligação. O spyware opera no nível do sistema operacional, capturando dados como hábitos de navegação, senhas e arquivos, mas não interfere na discagem telefônica.

Alternativa D — ❌ Incorreta

O backdoor (porta dos fundos) é um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esse fim. Ele não tem relação com a substituição de números de ligação. O backdoor é uma porta de acesso remoto, enquanto o dialer atua na comunicação telefônica.

Alternativa E — ❌ Incorreta

Os exploits são pequenos programas que exploram vulnerabilidades conhecidas em sistemas. Eles são ferramentas para obter acesso ou causar danos, mas não têm a função específica de substituir números de ligação. O exploit é o meio para explorar uma falha, enquanto o dialer é o malware que realiza o redirecionamento de chamadas.

Gabarito: letra B