Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — VUNESP 2025

Keylogger: captura de teclas digitadas

Gabarito: letra C. O keylogger é um tipo de spyware projetado para capturar e armazenar as teclas digitadas pelo usuário no teclado do computador, o que inclui senhas e mensagens privadas — exatamente o que descreve a alternativa C. As demais alternativas descrevem outros tipos de malware: adware (A), ransomware (B), RAT/backdoor (D) e scareware (E).

O keylogger é uma das modalidades de spyware, um programa espião que monitora as atividades do usuário sem seu conhecimento. Enquanto o spyware genérico coleta informações de diversas formas, o keylogger tem um foco específico: registrar tudo o que é digitado. Isso o torna uma ferramenta perigosa para roubo de credenciais, pois captura senhas, números de cartão, mensagens e qualquer dado inserido via teclado.

É importante distinguir o keylogger de outros tipos de malware que também visam roubar informações ou causar danos. O quadro abaixo resume as principais diferenças:

A banca explora justamente a confusão entre esses tipos. O candidato que não domina as definições pode facilmente trocar keylogger por screenlogger, ou confundir com ransomware. A chave é lembrar que o keylogger é especializado em teclado — se a descrição fala em "teclas digitadas", é keylogger.

Na prática, um keylogger pode ser instalado via phishing, downloads maliciosos ou exploração de vulnerabilidades. Uma vez ativo, ele registra tudo em um log e envia ao atacante, que pode usar as credenciais capturadas para acessar contas bancárias, e-mails e outros serviços. Para se proteger, recomenda-se o uso de antivírus atualizado, teclados virtuais (que dificultam a captura) e atenção a links e anexos suspeitos.

Guarde a fronteira entre keylogger e os demais malwares: é exatamente nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Apresentar propagandas ao usuário, sem consentimento, dentro do navegador web é característica do adware, não do keylogger. O adware é projetado especificamente para exibir propagandas, muitas vezes de forma intrusiva. O keylogger não tem essa função — ele captura teclas.

Alternativa B — ❌ Incorreta

Cobrar resgate financeiro após encriptar arquivos é a definição de ransomware. O ransomware torna os dados inacessíveis (geralmente por criptografia) e exige pagamento para restaurar o acesso. O keylogger não criptografa arquivos nem exige resgate; ele apenas registra o que é digitado.

Alternativa C — ✅ Correta ⟵ GABARITO

O keylogger é capaz de capturar e armazenar as teclas digitadas pelo usuário, incluindo senhas e mensagens privadas. Essa é a definição clássica: um programa espião que monitora a digitação. A alternativa espelha exatamente essa característica.

Alternativa D — ❌ Incorreta

Prover indevidamente uma forma oculta de acesso remoto ao computador é característica de um RAT (Remote Access Trojan) ou backdoor. O RAT combina características de trojan e backdoor, permitindo ao atacante controlar o equipamento remotamente. O keylogger não fornece acesso remoto; ele apenas captura teclas.

Alternativa E — ❌ Incorreta

Apresentar mensagens alarmantes que induzem o usuário a baixar um programa malicioso acreditando ser um antivírus é a definição de scareware. O scareware explora o medo do usuário para fazê-lo instalar malware. O keylogger não usa essa tática de engenharia social; sua atuação é silenciosa, registrando a digitação.

Gabarito: letra C