GabaritoE — KEYLOGGER e ADWARE.
Gabarito: letra E. Keylogger e adware são tipos específicos de spyware, pois ambos monitoram a atividade do usuário e coletam informações sem o devido consentimento — o keylogger captura as teclas digitadas e o adware coleta dados para exibir propagandas direcionadas. Essa classificação é consolidada na literatura de segurança da informação, que define o spyware como um programa projetado para monitorar atividades e enviar as informações coletadas a terceiros.
O spyware é um software malicioso cuja principal função é a vigilância silenciosa: ele observa o que o usuário faz no computador e transmite esses dados a terceiros, muitas vezes sem que a vítima perceba. Diferente de um vírus, que precisa de um hospedeiro para se propagar, ou de um worm, que se espalha sozinho pela rede, o spyware foca na coleta de informações — senhas, hábitos de navegação, números de cartão de crédito — e no envio desses dados para um atacante. Essa característica de "espião" é o que o distingue dos demais malwares.
A classificação dos malwares é um tema central em provas de informática, e a banca costuma explorar justamente as fronteiras entre as categorias. O spyware, em particular, tem dois subtipos clássicos que aparecem com frequência: o keylogger, que registra cada tecla pressionada pelo usuário, e o adware, que exibe propagandas indesejadas e, para isso, monitora o comportamento de navegação. Ambos se encaixam perfeitamente na definição de spyware, pois coletam informações sem consentimento.
Para acertar questões como esta, é essencial conhecer não apenas o spyware, mas também os outros malwares citados nas alternativas — worm, trojan, zumbi, botnet, backdoor, ransomware, RAT e bomba lógica. Cada um tem uma função específica, e a banca mistura esses conceitos para confundir o candidato. A tabela abaixo resume as principais diferenças:
Malware | Função principal | Propagação |
|---|---|---|
Spyware | Monitorar atividades e coletar informações | Geralmente via instalação oculta |
Keylogger | Capturar teclas digitadas | Subtipo de spyware |
Adware | Exibir propagandas, coletando dados para isso | Subtipo de spyware |
Worm | Propagar-se automaticamente pela rede | Autônoma, sem hospedeiro |
Trojan | Executar funções maliciosas disfarçadas de legítimas | Engenharia social |
Zumbi/Bot | Ser controlado remotamente por um invasor | Similar ao worm |
Botnet | Rede de zumbis para ataques coordenados | Formada por bots |
Backdoor | Permitir retorno do invasor ao sistema | Instalação após invasão |
Ransomware | Criptografar dados e exigir resgate | Diversas formas |
RAT | Acesso remoto ao sistema | Similar ao trojan |
Bomba lógica | Ativar carga maliciosa em condição específica | Embutida em outros programas |
A pegadinha desta questão está em reconhecer quais malwares são subtipos de spyware. Enquanto keylogger e adware são variações diretas do spyware, os demais pertencem a outras categorias. O candidato que confunde as funções de cada malware acaba marcando uma alternativa incorreta. Por isso, a dica é: decore a função principal de cada malware e associe os subtipos às suas categorias-mãe.
Worm e trojan não são spywares. O worm é um programa que se propaga automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, sem depender de hospedeiro. O trojan (cavalo de Tróia) é um programa que, além de executar funções aparentemente legítimas, executa outras funções maliciosas sem o conhecimento do usuário. Nenhum dos dois tem como foco principal o monitoramento e a coleta de informações, característica central do spyware.
Zumbi e botnet não são spywares. O zumbi (ou bot) é um programa que dispõe de mecanismos de comunicação com o invasor, permitindo que ele seja controlado remotamente. A botnet é uma rede formada por centenas ou milhares de computadores zumbis, usada para potencializar ações danosas. Ambos estão relacionados ao controle remoto e a ataques coordenados, não à espionagem de dados.
Backdoor e ransomware não são spywares. O backdoor (porta dos fundos) é um programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para esse fim. O ransomware é um software malicioso que torna inacessíveis os dados armazenados, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso. Nenhum dos dois se dedica ao monitoramento de atividades do usuário.
RAT e bomba lógica não são spywares. O RAT (Remote Access Trojan) é um tipo de trojan que permite acesso remoto ao sistema, similar ao backdoor. A bomba lógica é um mecanismo de ativação que determina quando uma carga útil é ativada, geralmente embutida em outros programas. Ambos têm funções distintas da espionagem de dados.
Keylogger e adware são, de fato, tipos específicos de spyware. O keylogger é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador, enquanto o adware é projetado especificamente para apresentar propagandas, muitas vezes coletando dados de navegação para direcionar os anúncios. Ambos se enquadram na definição de spyware, que é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
Para questões sobre malwares, crie um mapa mental com a função principal de cada um. Associe o spyware à ideia de "espião" — tudo que monitora e coleta informações sem consentimento é spyware. Keylogger e adware são os exemplos clássicos. Lembre-se: worm se propaga sozinho, trojan se disfarça, zumbi é controlado remotamente, backdoor é porta de entrada, ransomware sequestra dados, e bomba lógica explode sob condição. Com esse mapa, você elimina as alternativas erradas rapidamente.
Gabarito: letra E
Link permanente: /questoes/qq972023