Segurança da Informação · INSTITUTO AOCP · 2024 | Questão sqc-qa632632

Adware: o software de anúncios indesejados

Gabarito: letra A. O tipo de ataque descrito — exibição de anúncios indesejados em dispositivos, geralmente sem o consentimento do usuário — é o Adware, que é um software projetado especificamente para apresentar propagandas. As demais alternativas descrevem outros tipos de malware com finalidades distintas: Trojan (disfarce), Ransomware (sequestro de dados), Spyware (espionagem) e Worm (propagação automática).

O Adware (abreviação de advertising software, ou software de publicidade) é um tipo de programa que exibe anúncios, muitas vezes intrusivos, no dispositivo do usuário. Ele pode vir embutido em outros softwares gratuitos (como forma de monetização) ou ser instalado sem o conhecimento do usuário, causando uma experiência de navegação incômoda. É importante destacar que o adware é frequentemente classificado como uma categoria de spyware, pois alguns adwares mais complexos também monitoram o comportamento de navegação do usuário para direcionar anúncios, sem que ele saiba. No entanto, a característica central e distintiva do adware é a exibição de propagandas.

Para entender a questão, é essencial diferenciar os principais tipos de malware. Cada um tem uma finalidade específica:

Adware: exibe anúncios indesejados.
Spyware: coleta informações do usuário sem consentimento (senhas, hábitos de navegação, dados sensíveis).
Trojan (Cavalo de Troia): disfarça-se de software legítimo para executar funções maliciosas, abrindo portas para outros ataques.
Ransomware: criptografa dados ou sistemas e exige pagamento de resgate para restaurar o acesso.
Worm: propaga-se automaticamente pela rede, sem necessidade de ação do usuário, criando cópias de si mesmo.

A banca explora a confusão entre adware e spyware, pois ambos podem estar relacionados a anúncios e monitoramento. No entanto, a questão descreve especificamente a exibição de anúncios indesejados, que é a função primária do adware. O spyware, por sua vez, tem como foco a coleta de informações, mesmo que alguns adwares também façam isso.

Na prática, um exemplo de adware é aquele que, ao instalar um programa gratuito, passa a exibir pop-ups de propaganda constantemente, ou redireciona o navegador para páginas de publicidade. Já o spyware, como um keylogger, registra as teclas digitadas para roubar senhas, sem exibir anúncios.

A pegadinha desta questão está em não confundir o adware com o spyware. A palavra-chave é "anúncios indesejados" — se a questão falasse em "coleta de informações sem consentimento", a resposta seria spyware. Guarde essa distinção: adware = propaganda; spyware = espionagem.

Tipo de Malware	Característica Principal	Exemplo de Ação
Adware	Exibição de anúncios indesejados	Pop-ups de propaganda
Spyware	Coleta de informações sem consentimento	Keylogger registrando senhas
Trojan	Disfarce de software legítimo	Abrir portas para outros ataques
Ransomware	Criptografa dados e exige resgate	Bloqueio de arquivos com pedido de pagamento
Worm	Propagação automática pela rede	Cópias de si mesmo entre computadores

Malware: Adware (exibe anúncios indesejados); Spyware (coleta informações sem consentimento); Trojan (disfarça-se de software legítimo); Ransomware (sequestra dados e exige resgate); Worm (propaga-se automaticamente pela rede)

Alternativa A — ✅ Correta ⟵ GABARITO

O Adware é exatamente o software que exibe anúncios indesejados, muitas vezes sem o consentimento do usuário, causando uma experiência de navegação incômoda. A descrição do enunciado casa perfeitamente com a definição de adware: "software indesejado que exibe anúncios intrusivos".

Alternativa B — ❌ Incorreta

O Trojan (Cavalo de Troia) é um malware que se disfarça de software legítimo para enganar o usuário e executar funções maliciosas, como abrir portas de comunicação para outros ataques. Ele não tem como característica principal a exibição de anúncios. A confusão pode ocorrer porque o trojan pode vir embutido em programas aparentemente inofensivos, mas sua finalidade é outra.

Alternativa C — ❌ Incorreta

O Ransomware é um malware que criptografa os dados da vítima e exige pagamento de resgate (ransom) para restaurar o acesso. Ele ataca diretamente a disponibilidade dos dados, não exibe anúncios. A pegadinha aqui é associar "incômodo" a "sequestro de dados", mas o enunciado fala claramente em "exibição de anúncios".

Alternativa D — ❌ Incorreta

O Spyware é um programa projetado para monitorar as atividades do sistema e coletar informações sem o conhecimento do usuário, como senhas e hábitos de navegação. Embora alguns adwares sejam classificados como spyware, a característica central do spyware é a coleta de informações, não a exibição de anúncios. A questão descreve especificamente a exibição de anúncios, o que aponta para o adware.

Alternativa E — ❌ Incorreta

O Worm é um malware que se propaga automaticamente pela rede, enviando cópias de si mesmo de computador para computador, sem necessidade de ação do usuário. Ele não exibe anúncios; sua principal característica é a propagação autônoma e o consumo de recursos de rede. A descrição do enunciado não menciona propagação, mas sim exibição de anúncios.

Gabarito: letra A — Adware.