Questão de Noções de Informática — Segurança da Informação — Quadrix 2024

Malware: Worm e sua Propagação Automática

Gabarito: letra B. O worm é um programa malicioso capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem depender da interação do usuário ou da execução de um arquivo hospedeiro. Essa é a característica central que o distingue do vírus tradicional, que exige que um arquivo infectado seja aberto para se propagar.

O worm é uma das pragas virtuais mais conhecidas e temidas em redes corporativas. Diferentemente do vírus, que se insere em outros programas ou arquivos e depende da execução desses hospedeiros para se ativar, o worm é um programa autônomo. Ele explora vulnerabilidades de sistemas e redes para se replicar e se espalhar, muitas vezes sem que o usuário perceba qualquer ação. Essa autonomia é o que o torna tão perigoso em ambientes corporativos, onde uma única máquina comprometida pode rapidamente infectar toda a rede, causando lentidão, interrupções e até mesmo danos aos sistemas.

A principal diferença entre worm e vírus está no mecanismo de propagação. O vírus precisa de um hospedeiro (um arquivo ou programa) e da ação do usuário (abrir o arquivo) para se espalhar. O worm, por outro lado, não precisa de hospedeiro nem de interação do usuário: ele se copia e se envia pela rede automaticamente, explorando falhas de segurança ou usando a própria rede como meio de transporte. Essa distinção é fundamental e é exatamente o que a questão explora.

Na prática, imagine um funcionário que conecta um pen drive infectado ao computador da empresa. Se o pen drive contém um vírus, o computador só será infectado quando o arquivo malicioso for executado. Se contém um worm, a infecção pode ocorrer imediatamente, pois o worm pode se ativar sozinho e começar a se propagar pela rede, infectando outros computadores sem que ninguém faça nada. É por isso que worms são tão devastadores em redes corporativas: eles se espalham rapidamente e de forma autônoma.

A banca explora a confusão clássica entre worm e vírus. Muitos candidatos, ao pensarem em malware, lembram do vírus e de sua necessidade de execução de arquivos, e acabam marcando a alternativa que descreve esse comportamento. No entanto, a questão pede especificamente o comportamento de um worm, que é a propagação automática pela rede. Guarde essa distinção: vírus depende de hospedeiro e ação do usuário; worm se propaga sozinho pela rede.

Alternativa A — ❌ Incorreta

Esta alternativa descreve o comportamento de um vírus, não de um worm. O vírus é um programa que se propaga inserindo cópias de si mesmo em outros programas ou arquivos, e depende da execução do programa ou arquivo hospedeiro para se ativar. O worm, ao contrário, não precisa que um arquivo infectado seja aberto; ele se propaga automaticamente pela rede, explorando vulnerabilidades ou se copiando diretamente.

Alternativa B — ✅ Correta ⟵ GABARITO

Esta é a definição clássica de worm. Ele é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem necessidade de interação do usuário. Essa autonomia é o que o diferencia do vírus e o torna tão perigoso em ambientes corporativos, como o descrito no enunciado.

Alternativa C — ❌ Incorreta

O worm não se limita a dispositivos móveis. Ele pode infectar qualquer dispositivo conectado à rede, incluindo computadores desktop, servidores, notebooks e, claro, dispositivos móveis. A afirmação é uma generalização incorreta, pois o worm é agnóstico em relação ao tipo de dispositivo, desde que ele esteja conectado à rede e seja vulnerável.

Alternativa D — ❌ Incorreta

O worm é um programa autônomo e não depende de um vírus principal para se propagar. Ele é capaz de se replicar e se espalhar sozinho, explorando vulnerabilidades de rede. A afirmação inverte a lógica: o worm não precisa de um vírus para agir; ele age de forma independente.

Alternativa E — ❌ Incorreta

O worm não é exclusivo de sistemas Linux. Ele pode infectar qualquer sistema operacional, incluindo Windows, macOS, Linux e outros. A afirmação é uma restrição incorreta, pois worms são projetados para explorar vulnerabilidades em diversos sistemas, e não apenas em um específico.

Gabarito: letra B