Questão de Noções de Informática — Segurança da Informação — Quadrix 2025

Malware: adware e outras pragas virtuais

Gabarito: letra B. O comportamento descrito — exibição de anúncios em pop-ups e alteração não autorizada da página inicial e do mecanismo de busca do navegador — é a assinatura clássica do adware, um software malicioso projetado especificamente para apresentar propagandas. As demais opções (ransomware, keylogger, worm e rootkit) têm finalidades distintas, como veremos a seguir.

O adware (contração de advertising software) é um tipo de malware cujo objetivo principal é exibir publicidade, geralmente na forma de pop-ups, banners ou redirecionamentos de páginas. Ele pode ser instalado de forma legítima (como em programas gratuitos que se sustentam por anúncios) ou maliciosa, sem o consentimento do usuário. No cenário descrito, a alteração da página inicial e do mecanismo de busca é uma tática comum do adware para forçar o usuário a acessar sites patrocinados, gerando receita para os criadores do malware.

Para entender por que as outras alternativas estão incorretas, é essencial distinguir os principais tipos de malware:

• Ransomware: sequestra dados por meio de criptografia e exige pagamento de resgate para liberá-los. Não exibe anúncios.

• Keylogger: registra as teclas digitadas pelo usuário, capturando senhas e informações confidenciais. Não exibe anúncios.

• Worm: propaga-se automaticamente pelas redes, enviando cópias de si mesmo para outros computadores, sem necessidade de hospedeiro. Não exibe anúncios.

• Rootkit: oculta a presença de outros malwares no sistema, concedendo acesso privilegiado ao invasor. Não exibe anúncios.

A pegadinha da banca está em confundir o adware com o spyware, que é um programa projetado para monitorar as atividades do usuário e enviar as informações coletadas a terceiros. Embora o adware possa coletar dados para direcionar anúncios, sua característica central é a exibição de publicidade, enquanto o spyware foca na vigilância e captura de informações.

Na prática, o adware costuma ser instalado junto com outros softwares gratuitos, sem que o usuário perceba, ou por meio de sites maliciosos. Uma vez ativo, ele modifica configurações do navegador, como página inicial, mecanismo de busca e até mesmo cria atalhos indesejados. A remoção geralmente exige o uso de ferramentas antimalware específicas.

Guarde a fronteira entre exibir anúncios (adware) e monitorar/coletar informações (spyware): é exatamente nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O ransomware é um software malicioso que torna inacessíveis os dados armazenados no equipamento, geralmente por meio de criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso. Não tem relação com exibição de anúncios ou alteração de configurações do navegador. O erro aqui é confundir a finalidade: enquanto o adware busca gerar receita publicitária, o ransomware busca extorsão direta.

Alternativa B — ✅ Correta ⟵ GABARITO

O adware é projetado especificamente para apresentar propagandas, frequentemente na forma de pop-ups, e pode alterar a página inicial e o mecanismo de busca do navegador sem autorização. O enunciado descreve exatamente esse comportamento: anúncios em janelas pop-ups e modificação de configurações do navegador. É a definição canônica de adware.

Alternativa C — ❌ Incorreta

O keylogger é um programa que registra as teclas digitadas pelo usuário, com o objetivo de capturar senhas, números de cartão de crédito e outras informações confidenciais. Não exibe anúncios nem altera configurações do navegador. A confusão aqui é associar qualquer malware a roubo de dados, mas o keylogger tem foco específico na captura de digitação.

Alternativa D — ❌ Incorreta

O worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem depender de um arquivo hospedeiro. Sua principal característica é a auto-replicação e a disseminação, não a exibição de anúncios. O erro é confundir o vetor de infecção (propagação em rede) com o comportamento descrito.

Alternativa E — ❌ Incorreta

O rootkit é um conjunto de ferramentas que permite ao invasor obter e manter acesso privilegiado ao sistema, ocultando sua presença e a de outros malwares. Ele não exibe anúncios nem altera configurações do navegador; sua função é esconder atividades maliciosas. A confusão aqui é associar qualquer malware a alterações no sistema, mas o rootkit atua de forma silenciosa e furtiva.

Gabarito: letra B