Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — INSTITUTO AOCP 2024
Segurança da Informação›Malware (Vírus, Worms, Trojans, etc.)
Código
qa632624
Banca
INSTITUTO AOCP
Órgão
DPE MS
Ano
2024
Cargo
Ana Def ( )
Você trabalha no Suporte Técnico de Redes da Defensoria Pública do Estado de Mato Grosso do Sul, uma instituição que lida com informações sensíveis e confidenciais de cidadãos. Recentemente, a Defensoria enfrentou um incidente de segurança cibernética relacionado ao malware conhecido como Spyware, que foi encontrado em vários computadores de sua rede. O malware foi implantado por meio de um e-mail de phishing, disfarçado como uma atualização de segurança falsa. A respeito do Spyware, assinale a alternativa correta.
AÉ um programa que se anexa a outros programas legítimos e se espalha quando esses programas infectados são executados. Pode causar danos ao sistema, corromper dados e se reproduzir para outros arquivos.
BÉ um programa autônomo que se replica e se espalha rapidamente pela rede, explorando vulnerabilidades em sistemas. Não precisa de um arquivo hospedeiro para se espalhar.
CÉ um programa que faz chamadas de telefone discadas sem a permissão do usuário, resultando em altas contas de telefone.
DÉ um programa projetado para coletar informações do sistema e atividades do usuário sem o seu conhecimento ou consentimento. Essas informações podem ser usadas para fins de espionagem ou publicidade direcionada.
EÉ um programa que registra todas as teclas digitadas pelo usuário, incluindo senhas e informações confidenciais. Os dados coletados são enviados aos atacantes.
Revelar gabarito e comentário▾
GabaritoE — É um programa que registra todas as teclas digitadas pelo usuário, incluindo senhas e informações confidenciais. Os dados coletados são enviados aos atacantes.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Spyware: o software espião
Gabarito: letra D. O spyware é um programa projetado para coletar informações do sistema e monitorar as atividades do usuário sem o seu conhecimento ou consentimento, podendo ser usado para espionagem ou publicidade direcionada — exatamente o que descreve a alternativa D. A alternativa E, que descreve o keylogger, é um tipo específico de spyware, mas não a definição geral do termo, por isso não é a correta.
O spyware (do inglês spy, espião, + ware, de software) é uma categoria de malware cuja principal característica é a coleta clandestina de informações. Ele opera em silêncio, sem que o usuário perceba, capturando dados como hábitos de navegação, senhas, números de cartão de crédito e outras informações sensíveis. Esses dados são então enviados a terceiros, que podem usá-los para fins maliciosos, como espionagem industrial, fraudes financeiras ou publicidade direcionada.
É importante destacar que o spyware não se replica sozinho (como o worm) e não precisa de um hospedeiro (como o vírus). Ele se instala no sistema por meio de engenharia social (como o phishing do enunciado), downloads de software aparentemente legítimo ou exploração de vulnerabilidades. Uma vez instalado, ele pode permanecer oculto por longos períodos, coletando dados continuamente.
O spyware possui subtipos específicos, cada um com um foco de coleta:
Subtipo
Função
Keylogger
Captura as teclas digitadas pelo usuário
Screenlogger
Captura a posição do cursor e a imagem da tela
Adware
Exibe propagandas indesejadas
Sniffer
Monitora o tráfego de rede
A pegadinha da questão está justamente em confundir o gênero (spyware) com a espécie (keylogger). A alternativa E descreve perfeitamente o keylogger, que é um tipo de spyware, mas a pergunta pede a definição geral de spyware. A alternativa D, por sua vez, abrange todas as variações, sendo a resposta correta.
Guarde a distinção: spyware é o conceito amplo (coleta de informações sem consentimento); keylogger é uma ferramenta específica (captura de teclas). É nessa fronteira que as alternativas se dividem.
Spyware: Coleta clandestina de informações (Sem conhecimento do usuário, Sem consentimento); Subtipos (Keylogger (captura teclas), Screenlogger (captura tela), Adware (propagandas), Sniffer (tráfego de rede)); Formas de instalação (Phishing, Downloads de software, Vulnerabilidades)
Alternativa A — ❌ Incorreta
Esta é a definição de vírus de computador. O vírus se anexa a programas legítimos (hospedeiros) e depende da execução desses programas para se ativar e se espalhar. O spyware, por sua vez, não precisa se anexar a outros arquivos para se propagar — ele se instala diretamente no sistema, muitas vezes disfarçado de software legítimo.
Alternativa B — ❌ Incorreta
Esta é a definição de worm. O worm é um programa autônomo que se replica e se espalha automaticamente pela rede, explorando vulnerabilidades, sem precisar de um arquivo hospedeiro. O spyware não tem essa capacidade de auto-propagação; ele depende de vetores como phishing, downloads ou vulnerabilidades para ser instalado.
Alternativa C — ❌ Incorreta
Esta é a definição de dialer. O dialer é um programa que faz chamadas telefônicas discadas sem permissão, gerando altas contas telefônicas. É um tipo de malware específico, mas não se confunde com o spyware, cujo foco é a coleta de informações, não a realização de chamadas.
Alternativa D — ✅ Correta ⟵ GABARITO
Esta é a definição exata de spyware: um programa projetado para coletar informações do sistema e atividades do usuário sem o seu conhecimento ou consentimento. O texto da alternativa menciona corretamente os dois usos principais: espionagem (coleta de dados sensíveis) e publicidade direcionada (perfilamento do usuário). É a definição genérica que abrange todos os subtipos, incluindo keyloggers, screenloggers e adwares.
Alternativa E — ❌ Incorreta
Esta é a definição de keylogger, que é um tipo específico de spyware. O keylogger registra as teclas digitadas, incluindo senhas e informações confidenciais, e envia os dados ao atacante. A alternativa está correta em si, mas não define o spyware de forma geral — ela descreve apenas uma de suas variações. Como a questão pede a definição de spyware, a alternativa D é mais abrangente e correta.
NÃO CAIA NESSA!
A banca explora a confusão entre o gênero (spyware) e a espécie (keylogger). A alternativa E descreve perfeitamente o keylogger, mas a pergunta pede a definição geral de spyware. Fique atento: se a questão pede a definição de spyware, a resposta deve abranger todas as suas variações, não apenas uma delas.
PEGA ESSA DICA!
Para diferenciar os malwares na prova, foque na característica central de cada um: vírus = precisa de hospedeiro; worm = se propaga sozinho; trojan = disfarçado de software legítimo; spyware = coleta informações; ransomware = sequestra dados; keylogger = captura teclas. Se a alternativa descreve uma característica específica de um subtipo, desconfie — a banca pode estar pedindo a definição geral.