Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — Quadrix 2024

Malware: categorias de códigos maliciosos

Gabarito: letra B. A alternativa correta é a que apresenta exclusivamente categorias de malware: worms, trojans e adware — todos são códigos maliciosos (software malicioso) projetados para comprometer a segurança de sistemas computacionais. As demais alternativas misturam malware com elementos que não são malware, como cookies, firewalls e phishing (que é um golpe, não um malware em si).

Malware é a contração de malicious software (software malicioso): qualquer programa projetado intencionalmente para causar danos a um computador, servidor ou rede, vazar informações privadas, obter acesso não autorizado ou interferir na segurança do sistema sem o conhecimento do usuário. É um termo guarda-chuva que engloba diversas categorias, cada uma com características e modos de atuação próprios. As principais categorias de malware cobradas em concursos são: vírus, worm, trojan (cavalo de Troia), spyware, adware, ransomware, rootkit, backdoor, bot/botnet, keylogger e sniffer.

Para entender a questão, é essencial distinguir o que é malware do que não é. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem depender de um hospedeiro. Trojan (cavalo de Troia) é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, sem o conhecimento do usuário. Adware é um programa que exibe propagandas (publicidade) de forma indesejada, muitas vezes coletando dados do usuário para direcionar anúncios — é considerado um malware (ou grayware) por muitos autores.

Por outro lado, cookies são pequenos arquivos de texto que os sites armazenam no navegador para lembrar preferências do usuário — não são malware, embora possam ser usados para rastreamento. Firewalls são ferramentas de segurança (filtros de tráfego de rede), não malware. Phishing é um golpe de engenharia social que visa enganar o usuário para obter dados confidenciais — não é um código malicioso, mas uma técnica de ataque. Keyloggers são um tipo de spyware (capturam teclas digitadas), portanto são malware, mas a alternativa E os mistura com phishing e firewalls, que não são malware.

A pegadinha da banca está em misturar categorias de malware com outros elementos de segurança ou ameaças que não são códigos maliciosos. O candidato que não domina a classificação pode cair em alternativas que parecem plausíveis, mas contêm um elemento que não é malware. A regra de ouro: para identificar a alternativa correta, verifique se todos os elementos listados são, de fato, categorias de malware.

Alternativa A — ❌ Incorreta

Contém vírus (malware) e spyware (malware), mas inclui cookies, que não são malware — são arquivos de texto usados por sites para armazenar informações de navegação. A presença de cookies invalida a alternativa.

Alternativa B — ✅ Correta ⟵ GABARITO

Todos os elementos são categorias de malware: worms (propagam-se automaticamente pela rede), trojans (cavalos de Troia, executam funções maliciosas ocultas) e adware (exibe propagandas indesejadas). É a única alternativa em que todos os itens são códigos maliciosos.

Alternativa C — ❌ Incorreta

Contém worms e trojans (ambos malware), mas inclui cookies, que não são malware. Mesmo erro da alternativa A: cookies são arquivos de rastreamento, não códigos maliciosos.

Alternativa D — ❌ Incorreta

Contém ransomware (malware que sequestra dados e cobra resgate) e rootkits (malware que esconde a presença de invasores), mas inclui firewalls, que são ferramentas de segurança (filtros de rede), não malware. Firewalls protegem contra malware, mas não são malware.

Alternativa E — ❌ Incorreta

Contém keyloggers (tipo de spyware, portanto malware), mas inclui phishing (golpe de engenharia social, não um código malicioso) e firewalls (ferramenta de segurança, não malware). A mistura de golpes e ferramentas de proteção com malware invalida a alternativa.

Gabarito: letra B