Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — Quadrix 2023

Malware — Worm

Gabarito: letra E. Um worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, e pode ser transmitido pela exploração de vulnerabilidades existentes em programas instalados. Essa é a característica central que distingue o worm do vírus tradicional, que depende da execução de um arquivo hospedeiro.

O worm é um tipo de malware que se destaca pela sua capacidade de auto-propagação. Diferente do vírus, que precisa se anexar a um arquivo ou programa para se espalhar, o worm é um programa independente que se replica e se transmite pela rede sem a necessidade de interação humana. Essa autonomia é o que o torna tão perigoso e rápido na infecção de sistemas.

A principal forma de propagação do worm é a exploração de vulnerabilidades em softwares. Ele pode se aproveitar de falhas de segurança em sistemas operacionais, navegadores, servidores ou outros programas para se infiltrar e se replicar. Além disso, o worm pode se espalhar por meio de anexos de e-mail, compartilhamento de arquivos em rede e até mesmo por dispositivos de armazenamento removíveis.

Uma vez ativo, o worm pode executar diversas ações maliciosas, como roubar dados, instalar outros malwares (como backdoors), sobrecarregar a rede com tráfego excessivo e até mesmo modificar ou excluir arquivos. A sua capacidade de se propagar rapidamente pode causar danos em larga escala, como a lentidão generalizada de uma rede ou a indisponibilidade de serviços.

A distinção fundamental entre vírus e worm é a forma de propagação: o vírus precisa de um hospedeiro (um arquivo ou programa) e da ação do usuário para se ativar, enquanto o worm se propaga de forma autônoma, explorando vulnerabilidades ou se copiando diretamente pela rede. Essa diferença é crucial para entender o comportamento e o risco de cada tipo de malware.

A banca explora justamente essa confusão entre vírus e worm, apresentando características de um como se fossem do outro. A alternativa correta é a que reconhece a capacidade do worm de se propagar por vulnerabilidades de software, enquanto as demais tentam atribuir a ele características que não lhe pertencem ou negar suas capacidades reais.

Alternativa A — ❌ Incorreta

Afirma que é necessária interação humana para o worm se replicar. Isso é exatamente o oposto da sua característica principal: o worm se propaga automaticamente, sem necessidade de ação do usuário. Essa é a diferença central entre worm e vírus, que depende da execução de um arquivo hospedeiro.

Alternativa B — ❌ Incorreta

Nega a capacidade do worm de modificar ou excluir arquivos. Na verdade, o worm pode executar diversas ações maliciosas, incluindo a modificação e exclusão de arquivos, além de roubo de dados e instalação de outros malwares. A sua carga útil pode ser programada para causar qualquer tipo de dano.

Alternativa C — ❌ Incorreta

Afirma que o worm não sobrecarrega a rede e que seu único objetivo é roubar dados. Isso é falso: a propagação massiva de cópias do worm pela rede consome banda e recursos, podendo causar lentidão e até indisponibilidade. Além disso, o worm pode ter diversos objetivos, como instalar backdoors, criar botnets ou simplesmente causar danos.

Alternativa D — ❌ Incorreta

Limita a ação do worm a tornar o computador lento e nega a possibilidade de instalar backdoors. Na prática, o worm pode executar uma variedade de ações maliciosas, incluindo a instalação de backdoors para permitir acesso remoto ao invasor. A lentidão é apenas uma consequência possível, não a única ação.

Alternativa E — ✅ Correta ⟵ GABARITO

Reconhece que o worm pode ser transmitido por vulnerabilidades de software. Essa é uma das principais formas de propagação do worm, que explora falhas de segurança em programas para se infiltrar e se replicar automaticamente. Essa característica o diferencia do vírus, que depende da execução de um arquivo hospedeiro.

Gabarito: letra E