Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — Quadrix 2024
Segurança da Informação›Malware (Vírus, Worms, Trojans, etc.)
Código
qa632801
Banca
Quadrix
Órgão
CFP
Ano
2024
Cargo
Ana Tec ( )
Acerca dos barramentos, do armazenamento de dados e da segurança da informação, julgue os itens seguintes.
A característica principal de um ransomware é a capacidade de fornecer acesso privilegiado a um usuário não autorizado, ocultando sua presença no sistema operacional.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ransomware: características e distinções entre malwares
Gabarito: ERRADO. A afirmação descreve, na verdade, o rootkit (e, em parte, o RAT/trojan de acesso remoto), não o ransomware. O ransomware tem como característica principal criptografar dados ou sistemas e exigir resgate (ransom) para restaurar o acesso — atacando diretamente a disponibilidade da informação. A capacidade de fornecer acesso privilegiado ocultando a presença no sistema operacional é típica do rootkit, que é um conjunto de técnicas de ocultação.
O ransomware é um tipo de malware que se tornou um dos mais rentáveis e temidos no cenário de segurança da informação. Seu funcionamento básico é: infecta o sistema, criptografa arquivos ou bloqueia o acesso, e exibe uma mensagem exigindo pagamento (geralmente em criptomoedas) para fornecer a chave de descriptografia. Diferentemente do que afirma o item, o ransomware não tem como objetivo principal fornecer acesso remoto ou ocultar sua presença — ele quer ser notado, pois precisa que a vítima veja o aviso de resgate. A ocultação e o acesso privilegiado são características de outros malwares, como o rootkit (ocultação) e o RAT (acesso remoto).
Para entender bem a questão, é essencial distinguir os principais tipos de malware. Veja a tabela comparativa:
Malware
Característica principal
Propagação
Exemplo de ação
Vírus
Infecta outros arquivos, depende de hospedeiro
Requer ação do usuário
Corrompe arquivos
Worm
Autônomo, se propaga pela rede
Automática, sem interação
Consome banda, lota disco
Trojan
Disfarça-se de software legítimo
Não se replica sozinho
Abre portas (backdoor)
Ransomware
Criptografa dados e exige resgate
Diversas (phishing, exploit)
Bloqueia arquivos, pede pagamento
Spyware
Espiona e coleta informações
Embutido em outros programas
Keylogger, screenlogger
Rootkit
Oculta presença de outros malwares
Instalado após invasão
Mantém acesso privilegiado oculto
RAT
Acesso remoto ao equipamento
Combina trojan + backdoor
Controla a máquina como se fosse o usuário
A pegadinha da banca está em misturar as características de rootkit e ransomware. O candidato que decora apenas a definição de ransomware pode marcar "certo" por associar "acesso privilegiado" a algo malicioso, mas a banca explora justamente a confusão entre os tipos. Lembre-se: ransomware = sequestro de dados + resgate; rootkit = ocultação + acesso privilegiado.
Item — ❌ ERRADO
A afirmação está errada porque atribui ao ransomware características que pertencem a outros malwares. O ransomware não fornece acesso privilegiado a um usuário não autorizado — ele bloqueia o acesso legítimo aos dados e exige pagamento. A capacidade de "fornecer acesso privilegiado" e "ocultar presença" é típica do rootkit (ocultação) e do RAT (acesso remoto). O ransomware, ao contrário, quer ser percebido para que a vítima pague o resgate.
PEGA ESSA DICA!
Para não errar em questões de malware, associe cada tipo à sua ação principal: ransomware = criptografa e exige resgate; rootkit = oculta; RAT = acesso remoto; worm = propagação automática; trojan = disfarce. Se a questão falar em "ocultação", pense em rootkit; se falar em "resgate", pense em ransomware.