Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — INSTITUTO AOCP 2025

Malware: definição e características

Gabarito: letra D. Malware (contração de malicious software) é qualquer programa ou código projetado para causar danos, obter acesso não autorizado ou comprometer sistemas, redes ou dados — exatamente o que a alternativa D descreve. As demais alternativas apresentam definições de ferramentas legítimas (correção de falhas, otimização de jogos, backups, atualizações), que não se confundem com software malicioso.

O termo malware abrange uma vasta categoria de programas mal-intencionados, como vírus, worms, trojans, ransomware, spyware, entre outros. A característica central que os une é a intenção maliciosa: eles são criados para explorar vulnerabilidades, roubar informações, danificar arquivos ou assumir o controle de dispositivos, sempre sem o consentimento do usuário. Essa definição é amplamente adotada em materiais de segurança da informação e é o que a banca espera que o candidato reconheça.

Para entender a questão, é importante diferenciar malware de software legítimo. Enquanto um antivírus, um otimizador de jogos ou um programa de backup têm finalidades benéficas e são instalados conscientemente, o malware age de forma oculta e prejudicial. A pegadinha da questão está justamente em apresentar ferramentas comuns e legítimas como se fossem malware, tentando confundir o candidato que não domina o conceito.

Na prática, o malware pode se infiltrar por diversos vetores: anexos de e-mail, downloads de sites maliciosos, mídias removíveis infectadas, exploração de vulnerabilidades de software, entre outros. Uma vez ativo, ele pode executar ações como criptografar dados (ransomware), monitorar teclas digitadas (keylogger), transformar o computador em um "zumbi" para ataques (bot), ou simplesmente se propagar pela rede (worm).

A distinção que importa aqui é entre software malicioso e software legítimo. O critério decisivo é a finalidade: se o programa foi criado para prejudicar, invadir ou realizar ações não autorizadas, é malware; caso contrário, é uma ferramenta comum. É exatamente esse critério que separa a alternativa correta das demais.

Alternativa A — ❌ Incorreta

Afirma que malware é uma ferramenta de segurança para corrigir falhas do sistema operacional. Isso descreve um patch de segurança ou um utilitário de correção, que é um software legítimo e benéfico. Malware não corrige falhas; ele as explora para se infiltrar e causar danos. A banca troca a finalidade maliciosa por uma finalidade de manutenção, o que é um erro conceitual claro.

Alternativa B — ❌ Incorreta

Diz que malware é um software para otimizar o desempenho de jogos. Isso se refere a programas como otimizadores de sistema ou drivers de placa de vídeo, que são ferramentas legítimas. Não há relação com intenção maliciosa. A alternativa confunde malware com utilitários de performance, que são instalados voluntariamente pelo usuário.

Alternativa C — ❌ Incorreta

Afirma que malware é um conjunto de programas para realizar backups automáticos. Isso descreve softwares de backup, como o Backup do Windows ou ferramentas de sincronização em nuvem. São programas legítimos e recomendados para proteção de dados. Malware não faz backup; ele pode, ao contrário, destruir ou criptografar os dados, como no caso do ransomware.

Alternativa D — ✅ Correta ⟵ GABARITO

Esta é a definição correta de malware: "qualquer código projetado para danificar, invadir ou realizar ações não autorizadas em sistemas ou redes". A frase captura os três elementos essenciais: intenção maliciosa (projetado para), ação danosa (danificar, invadir) e falta de autorização (ações não autorizadas). É uma definição genérica que abrange todos os tipos de malware, desde vírus até ransomware, e está alinhada com o conceito apresentado no enunciado.

Alternativa E — ❌ Incorreta

Diz que malware é um pacote de atualizações distribuído por fabricantes de hardware. Isso descreve atualizações de firmware ou drivers, que são fornecidos oficialmente pelos fabricantes para corrigir bugs e melhorar a compatibilidade. São softwares legítimos e necessários. Malware não é distribuído oficialmente por fabricantes; ele é criado por atacantes e se espalha por meios ilícitos.

Gabarito: letra D