GabaritoC — Certo
Gabarito: CERTO. O malvertising (publicidade maliciosa) é uma técnica de ataque que consiste em inserir código malicioso em anúncios digitais legítimos, e uma de suas características centrais é justamente a capacidade de executar scripts maliciosos no dispositivo da vítima, sem que ela precise clicar no anúncio (drive-by download). A afirmação está correta.
O malvertising é uma ameaça que explora a cadeia de publicidade online. O atacante não precisa invadir diretamente o site da vítima; ele compromete uma rede de anúncios (ad network) ou cria um anúncio aparentemente inofensivo que, ao ser carregado na página, executa um script malicioso. Esse script pode redirecionar o usuário para um site de phishing, baixar malware automaticamente ou explorar vulnerabilidades do navegador ou de plugins (como Flash ou Java). A palavra-chave aqui é "capacidade de executar scripts": o anúncio não é apenas um link, mas um vetor de código ativo.
A diferença prática entre malvertising e outras ameaças é o vetor de propagação. Enquanto o phishing depende da ação do usuário (clicar em um link), o malvertising pode agir de forma passiva, apenas pela exibição do anúncio. Isso o torna particularmente perigoso, pois o usuário pode ser infectado mesmo sem interagir com o conteúdo. A banca explora exatamente esse conceito: a capacidade de executar scripts é uma característica definidora do malvertising, e não uma mera possibilidade.
É importante não confundir malvertising com adware. O adware é um software que exibe anúncios indesejados, muitas vezes de forma intrusiva, mas não necessariamente malicioso. O malvertising, por sua vez, é o uso de anúncios como vetor de malware. A distinção é sutil, mas crucial: o adware é o anúncio em si (ou o programa que o exibe), enquanto o malvertising é a técnica de usar o anúncio para entregar código malicioso.
A pegadinha da banca, neste tipo de questão, é tentar fazer o candidato acreditar que o malvertising é apenas uma forma de propaganda enganosa ou que depende de clique do usuário. A afirmação correta destaca a capacidade de executar scripts, que é o mecanismo técnico que permite a infecção automática. Guarde essa característica: malvertising = anúncio + script malicioso, com potencial de infecção sem interação do usuário.
A afirmação está correta. O malvertising é uma técnica que utiliza anúncios online para distribuir malware, e a execução de scripts maliciosos é uma de suas principais características. Esses scripts podem ser executados automaticamente quando o anúncio é carregado, sem necessidade de clique do usuário, caracterizando o chamado drive-by download. O conceito está alinhado com a definição de malvertising como uma ameaça que explora a infraestrutura de publicidade digital para comprometer dispositivos.
Gabarito: CERTO
Link permanente: /questoes/qg356193