Questão de Segurança da Informação — Questões Mescladas de Ameaças aos Sistemas Computacionais — INSTITUTO AOCP 2024

Adware: o malware da publicidade invasiva

Gabarito: letra C. O malware descrito — que exibe anúncios indesejados e invasivos, gerando receita por publicidade ou redirecionando o tráfego web — é o adware, cuja função central é justamente apresentar propagandas. As demais opções (backdoor, cryptojacker, trojan e keylogger) têm propósitos distintos, como veremos a seguir.

O adware (contração de advertisement + software) é um programa que executa automaticamente e exibe grande quantidade de anúncios, muitas vezes sem a permissão explícita do usuário. Seu modelo de negócio é a publicidade: o desenvolvedor recebe receita por cada anúncio exibido ou por redirecionar o tráfego do usuário para páginas patrocinadas. Embora existam adwares legítimos (embutidos em softwares gratuitos, com consentimento no contrato de licença), o termo é frequentemente usado para descrever uma forma de malware que apresenta anúncios indesejados, geralmente em pop-ups.

A confusão mais comum neste tema é distinguir adware de outros malwares que também "fazem coisas" no computador. A chave é a finalidade: o adware quer te mostrar propaganda (e, com isso, gerar receita); o spyware quer te espionar; o keylogger quer capturar suas teclas; o trojan quer executar funções maliciosas escondidas; o backdoor quer garantir acesso remoto ao invasor. Quando o adware também coleta informações do usuário sem consentimento, ele se enquadra como spyware — mas a essência do adware é a publicidade.

Na prática, um exemplo clássico: o usuário instala um programa gratuito e, sem perceber, aceita a instalação de um componente adicional que passa a exibir pop-ups de promoções e a redirecionar o navegador para sites de publicidade. Esse componente é o adware. A banca explora exatamente essa definição: o enunciado descreve "anúncios indesejados e invasivos" e "gerar receita através de publicidade ou redirecionar o tráfego da web" — palavras-chave que apontam diretamente para o adware.

Guarde a fronteira entre adware e os demais malwares: é nela que as alternativas se dividem. Cada opção errada representa um malware com função distinta, e o critério decisivo é sempre a finalidade principal do programa.

Alternativa A — ❌ Incorreta

O backdoor é um programa que permite o retorno de um invasor a um computador já comprometido, por meio da inclusão de serviços criados ou modificados para esse fim. Sua função é garantir acesso remoto posterior, não exibir anúncios. A banca o inclui como distrator porque ambos são malwares, mas a finalidade é completamente diversa.

Alternativa B — ❌ Incorreta

O cryptojacker (ou cryptojacking) é um malware que utiliza os recursos do computador da vítima para minerar criptomoedas sem autorização, causando redução de desempenho e aumento do consumo de energia. Não tem relação com publicidade ou anúncios — o objetivo é lucro via mineração, não via exibição de propagandas.

Alternativa C — ✅ Correta ⟵ GABARITO

O adware é o malware projetado especificamente para apresentar propagandas. O enunciado descreve exatamente essa função: "exibe anúncios indesejados e invasivos" e "gerar receita através de publicidade ou redirecionar o tráfego da web". A definição bate perfeitamente com a finalidade do adware.

Alternativa D — ❌ Incorreta

O trojan (cavalo de Troia) é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, sem o conhecimento do usuário. Ele se disfarça de software legítimo para ser instalado, mas sua função não é exibir anúncios — é abrir portas para ataques, roubar dados ou executar outras ações maliciosas.

Alternativa E — ❌ Incorreta

O keylogger é um programa capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua finalidade é a espionagem de credenciais e informações digitadas, não a exibição de anúncios. É um tipo de spyware, distinto do adware.

Gabarito: letra C