Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — INSTITUTO AOCP 2024

Cavalos de Troia e outros malwares

Gabarito: letra A — sequência V – F – F – V – F. A primeira afirmativa está correta (cavalo de Troia se disfarça de programa legítimo), a segunda é falsa (keylogger captura teclas, não criptografa), a terceira é falsa (cavalos de Troia podem abrir portas secretas), a quarta é verdadeira (ransomware exige resgate) e a quinta é falsa (rootkit esconde presença, não registra teclas). A banca explora a confusão entre as funções de cada tipo de malware.

O cavalo de Troia (trojan) é um programa malicioso que se disfarça de aplicativo legítimo para enganar o usuário. Diferentemente do vírus, ele não se propaga inserindo cópias de si mesmo em outros arquivos — depende da execução pelo usuário para ativar suas funções maliciosas. Ao ser executado, pode abrir portas de comunicação (backdoors), roubar dados, enviar informações a terceiros ou instalar outros malwares, tudo sem o conhecimento da vítima.

O keylogger é um tipo de spyware, programa projetado para monitorar atividades do sistema. Sua função específica é capturar e armazenar as teclas digitadas pelo usuário no teclado. Ele não criptografa dados — essa é a função de um ransomware, que sequestra arquivos por meio de criptografia e exige pagamento de resgate para liberá-los.

O rootkit, por sua vez, é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Ele remove evidências, esconde atividades e captura informações, mas não registra teclas — essa é a função do keylogger.

A pegadinha central desta questão é a troca de funções entre os tipos de malware. A banca mistura as características de keylogger, ransomware e rootkit para testar se o candidato conhece a função específica de cada um. Guarde a fronteira entre eles: keylogger registra teclas, ransomware criptografa e exige resgate, rootkit esconde a presença do invasor.

Alternativa A — ✅ Correta ⟵ GABARITO

A sequência V – F – F – V – F está correta. A primeira afirmativa é verdadeira: cavalos de Troia se disfarçam de programas legítimos. A segunda é falsa: keylogger captura teclas, não criptografa. A terceira é falsa: cavalos de Troia podem abrir portas secretas (backdoors). A quarta é verdadeira: ransomware exige pagamento de resgate. A quinta é falsa: rootkit esconde presença, não registra teclas.

Alternativa B — ❌ Incorreta

A sequência V – V – F – V – V está incorreta porque a segunda afirmativa é falsa (keylogger não criptografa dados) e a quinta também é falsa (rootkit não registra teclas). A banca troca as funções de keylogger e rootkit para confundir o candidato.

Alternativa C — ❌ Incorreta

A sequência V – F – V – F – V está incorreta porque a terceira afirmativa é falsa (cavalos de Troia podem abrir portas secretas) e a quarta é verdadeira (ransomware exige resgate), não falsa. A banca inverte o sentido das afirmativas sobre backdoors e ransomware.

Alternativa D — ❌ Incorreta

A sequência V – V – F – F – F está incorreta porque a segunda afirmativa é falsa (keylogger não criptografa) e a quarta é verdadeira (ransomware exige resgate), não falsa. A banca troca as funções de keylogger e ransomware.

Alternativa E — ❌ Incorreta

A sequência F – V – F – V – F está incorreta porque a primeira afirmativa é verdadeira (cavalos de Troia se disfarçam de programas legítimos), não falsa. A banca inverte o sentido da primeira afirmativa para confundir o candidato.

Gabarito: letra A