Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — Quadrix 2024
Noções de Informática›Malware (vírus, worms e pragas virtuais)
Código
qg354334
Banca
Quadrix
Órgão
IPREM
Ano
2024
Nível
Fundamental
Cargo
Auxiliar de Apoio Administrativo
Acerca dos sites de busca e pesquisa na Internet, das noções de vírus, worms e pragas virtuais e do Sistema Eletrônico de Informações (SEI), julgue o item subsequente.O rootkit é uma técnica de engenharia social utilizada para enganar usuários da Internet. Ele age sempre por meio de e‑mails ou de sites falsos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Rootkit: definição e propagação
Gabarito: ERRADO. O rootkit não é uma técnica de engenharia social, e sim um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Além disso, ele não age "sempre" por e-mails ou sites falsos — essa é a forma de propagação típica de outras pragas, como o phishing, não do rootkit.
O rootkit é um tipo de malware (software malicioso) cuja principal função é ocultar a presença de um invasor ou de outros códigos maliciosos no sistema comprometido. Ele não é usado para "obter acesso" ao computador, mas sim para manter esse acesso de forma oculta, escondendo processos, arquivos e conexões de rede do usuário e dos programas de segurança. O nome vem da combinação de "root" (usuário administrador em sistemas Unix/Linux) e "kit" (conjunto de ferramentas).
A engenharia social, por sua vez, é uma técnica de manipulação psicológica que explora a confiança e a ingenuidade das pessoas para obter informações confidenciais ou induzi-las a realizar ações que comprometam a segurança. O exemplo clássico é o phishing, que utiliza e-mails ou sites falsos que imitam instituições legítimas para enganar o usuário e capturar senhas, dados bancários etc. O rootkit, embora possa ser instalado por meio de um ataque de engenharia social, não é em si uma técnica de engenharia social — ele é um malware com finalidade de ocultação.
A afirmação também erra ao dizer que o rootkit age "sempre" por e-mails ou sites falsos. Essa é uma generalização indevida: o rootkit pode ser instalado por diversos vetores, como exploração de vulnerabilidades, mídias removíveis infectadas, downloads de programas comprometidos, ou até mesmo por outros malwares que já infectaram o sistema. Não há uma única forma de propagação obrigatória.
A banca explora aqui uma confusão clássica entre malware (código malicioso) e engenharia social (técnica de manipulação). O candidato que memoriza apenas os nomes das pragas virtuais, sem entender suas funções, tende a aceitar a afirmação como correta. A distinção fundamental é: o rootkit é uma ferramenta de ocultação, enquanto o phishing é uma técnica de engano.
NÃO CAIA NESSA!
A banca mistura dois conceitos distintos: o rootkit (malware de ocultação) com a engenharia social (técnica de manipulação, como o phishing). O candidato que sabe que o rootkit "esconde" algo pode ser levado a pensar que ele "engana" o usuário, mas o engano é feito por outras pragas, não pelo rootkit. Além disso, o termo "sempre" é um sinal de alerta: nenhum malware tem uma única forma de propagação obrigatória.
Rootkit: Tipo: malware (código malicioso); Função: ocultar presença do invasor (Esconde processos, Esconde arquivos, Esconde conexões de rede); Vetores de instalação (Exploração de vulnerabilidades, Mídias removíveis infectadas, Downloads comprometidos, Outros malwares); Não é engenharia social (Phishing é a técnica de engano, Usa e-mails/sites falsos)
Item — ❌ ERRADO
A afirmativa está incorreta por dois motivos principais:
O rootkit não é uma técnica de engenharia social. Ele é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. A engenharia social é uma técnica de manipulação psicológica, exemplificada pelo phishing, que usa e-mails ou sites falsos para enganar o usuário.
O rootkit não age "sempre" por e-mails ou sites falsos. Essa é uma generalização indevida. O rootkit pode ser instalado por diversos vetores, como exploração de vulnerabilidades, mídias removíveis infectadas, downloads de programas comprometidos, ou por outros malwares já presentes no sistema. Não há uma única forma de propagação obrigatória.
A banca troca a função do rootkit (ocultar a presença de um invasor) pela função de outras pragas (enganar o usuário), e ainda generaliza o vetor de propagação. O item é, portanto, ERRADO.