Alternativa correta: B

1. Tema central da questão:

Esta questão aborda os tipos de malware e suas características principais, conhecimento essencial em concursos de segurança da informação. Entender as diferenças entre vírus, worms, trojans, spyware e ransomware é fundamental para evitar pegadinhas e responder corretamente a questões similares.

2. Resumo teórico:

Malware é qualquer software malicioso projetado para causar danos, roubo de dados ou invasão de privacidade. Os principais tipos são:

• Worms: se autorreplicam e se espalham automaticamente em redes, sem intervenção do usuário nem necessidade de anexar-se a outros arquivos (Manual CERT.br).
• Vírus: precisam infectar arquivos/programas e dependem de ação do usuário para se espalhar.
• Trojan (Cavalo de Troia): disfarçam-se de programas legítimos, mas não se replicam sozinhos.
• Spyware: espiam, coletam dados e monitoram sem, necessariamente, modificar arquivos ou criar backdoors.
• Ransomware: sequestram dados e exigem resgate, normalmente por criptografia dos arquivos.

Fontes: Cartilha CERT.br, NIST SP 800-83.

3. Justificativa da alternativa correta (B):

Worms realmente se replicam e se propagam automaticamente em redes, sem depender de anexos ou ação do usuário, podendo causar rápida disseminação (ex: Worm Conficker, WannaCry). Por isso, a alternativa B está correta.

4. Análise das alternativas incorretas:

• A: Embora o ransomware use criptografia, nem sempre é assimétrica e nem todo ransomware propaga automaticamente em redes.
• C: Spyware pode coletar dados sem sempre modificar arquivos ou criar backdoors — isso é mais típico de outros malwares.
• D: Cavalos de Troia não se autorreplicam nem se propagam automaticamente; eles dependem da instalação pelo usuário.
• E: Vírus não são exclusivos de Linux e também afetam outros sistemas (como o Windows); além disso, não dependem só de permissões para se espalhar.

5. Estratégia para interpretar a questão:

Fique atento a palavras como “sempre” ou “exclusivamente”, pois costumam indicar generalizações incorretas. Busque identificar as características centrais de cada tipo de malware — isso ajuda a filtrar opções erradas.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

GABARITO LETRA B

Worms são malwares autossuficientes, que não precisam se anexar a arquivos e podem se propagar automaticamente por redes, explorando vulnerabilidades. São conhecidos por sua rápida disseminação.

LETRA A – Incorreta: O ransomware realmente sequestra dados por meio de criptografia e exige resgate, geralmente em criptomoedas. No entanto, nem todo ransomware se propaga automaticamente em redes — essa característica é típica de certos worms, não de todo ransomware. Além disso, criptografia simétrica também é usada em alguns casos, dependendo do tipo de ransomware.

LETRA C – Incorreta: Spyware é um tipo de malware voltado à espionagem e coleta de informações pessoais, como senhas e hábitos de navegação. Nem sempre modifica arquivos do sistema ou cria backdoors — essas são ações típicas de outros tipos de malware, como trojans ou rootkits.

LETRA D – Incorreta: Cavalos de Troia (Trojans) não se replicam automaticamente. Eles se disfarçam como programas legítimos para enganar o usuário e, uma vez executados, podem abrir brechas no sistema (como backdoors), mas não têm a capacidade de se autopropagar, como os worms.

LETRA E – Incorreta: Vírus podem afetar vários sistemas operacionais, inclusive Windows, que é um dos mais visados. Eles não são exclusivos do Linux. Além disso, vírus normalmente requerem intervenção do usuário para serem ativados (como abrir um arquivo infectado) e se anexam a arquivos executáveis.

WORM: “são programas maliciosos que se replicam automaticamente através de redes, explorando vulnerabilidades em sistemas operacionais e softwares sem a necessidade de interação do usuário, e podem causar sobrecarga de rede e queda de sistemas.” (Grimes, 2022)

Gabarito: letra B.

Os worms de computador se espalham por conta própria, em vez de depender de um usuário para abrir um anexo malicioso ou realizar uma ação semelhante.

VAI CAIR ESSE NA SUA PROVA DECORE!

Worm --> PROPAGA automaticamente --> EXECUÇÃO direta --> EXPLORAÇÃO automática

Ransomware --> ENCRIPTA dados --> EXIGE RESGATE - CRIPTOMOEDAS!

OTIMOS ESTUDOS!