Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — Quadrix 2024

Cryptojacking e Scareware: distinguindo malwares

Gabarito: ERRADO. A afirmativa descreve o comportamento do scareware, não do cryptojacking. O cryptojacking é um malware que sequestra o poder de processamento do computador da vítima para minerar criptomoedas, sem o consentimento do usuário — não tem relação com assustar o usuário ou cobrar por software. A definição apresentada no enunciado ("tenta assustar os usuários para que tomem alguma ação, como pagar por um software inútil") é a definição clássica de scareware.

O malware é um termo genérico que engloba diversos tipos de software malicioso, cada um com uma finalidade específica. Compreender a função de cada um é essencial para questões de concursos, que frequentemente cobram a distinção entre eles. O cryptojacking, por exemplo, é uma ameaça relativamente recente que explora a capacidade de processamento da máquina da vítima para gerar criptomoedas, como Bitcoin ou Monero. O atacante pode infectar o computador por meio de um site malicioso que executa um script de mineração no navegador, ou por um malware que roda em segundo plano no sistema operacional. O usuário pode notar uma queda no desempenho da máquina, superaquecimento ou aumento no consumo de energia, mas muitas vezes a infecção passa despercebida.

O scareware, por sua vez, é um tipo de malware que utiliza táticas de intimidação e engenharia social para enganar o usuário. Ele geralmente se apresenta como um alerta falso de infecção por vírus ou outro problema grave no sistema, exibindo mensagens alarmistas e janelas pop-up que simulam varreduras de segurança. O objetivo é fazer com que o usuário, assustado, compre uma versão "completa" de um software de segurança falso ou pague por um serviço inútil. O scareware pode até mesmo bloquear o acesso ao sistema até que o pagamento seja feito, mas sua essência é a fraude baseada no medo.

A confusão entre cryptojacking e scareware é uma pegadinha comum em provas, pois ambos são malwares, mas com propósitos e modos de operação completamente distintos. Enquanto o cryptojacking busca o ganho financeiro silencioso através da mineração, o scareware busca o ganho financeiro através do engano e da intimidação. A banca explora exatamente essa troca de conceitos, apresentando a definição de um como se fosse a do outro.

Para fixar, veja a comparação:

A pegadinha da questão está em atribuir ao cryptojacking a característica de "assustar o usuário para pagar por software inútil", que é a definição de scareware. O candidato que não conhece a diferença entre esses dois tipos de malware pode marcar "Certo", mas a afirmativa está incorreta.

Alternativa E — ✅ Correta (gabarito)

A alternativa E (Errado) é a resposta correta, pois a afirmativa está incorreta. O enunciado descreve o comportamento do scareware, não do cryptojacking. O cryptojacking é um malware que sequestra o poder de processamento do computador da vítima para minerar criptomoedas, sem o consentimento do usuário — não tem relação com assustar o usuário ou cobrar por software. A definição apresentada no enunciado ("tenta assustar os usuários para que tomem alguma ação, como pagar por um software inútil") é a definição clássica de scareware.

Gabarito: ERRADO (alternativa E).