Alternativa correta: C - Um programa malicioso disfarçado de aplicativo legítimo.

Tema central: A questão aborda o conceito de cavalo de Troia (Trojan), um dos tipos mais frequentes e relevantes de malware na área de segurança da informação. Conhecer as características dos diferentes malwares é fundamental para resolver questões desse tipo em concursos, onde pode haver pegadinhas envolvendo termos parecidos.

Resumo teórico: Um cavalo de Troia é um software malicioso que se apresenta como um programa legítimo ou inofensivo, mas, ao ser executado, realiza ações prejudiciais sem o consentimento do usuário. O termo faz referência ao famoso episódio da mitologia grega, no qual soldados gregos entraram na cidade de Troia escondidos dentro de um grande cavalo de madeira, surpreendendo os troianos. De modo semelhante, o Trojan se infiltra disfarçado e, ao ser ativado, executa funções maliciosas como roubo de dados, instalação de outros malwares ou controle remoto do sistema.

Referência: Manual de Segurança da Informação do CERT.br e NIST Special Publication 800-83.

Justificativa da alternativa correta: A alternativa C está correta pois define perfeitamente um Trojan: um programa malicioso disfarçado de aplicativo legítimo. Esse disfarce é justamente o que o diferencia de outros tipos de malware.

Análise das alternativas incorretas:

A - Incorreta. A alternativa descreve o comportamento típico de um verme (worm), que se propaga automaticamente pela rede. Trojans não se replicam sozinhos.

B - Incorreta. Embora alguns Trojans possam modificar arquivos do sistema, essa ação é genérica e pode ser atribuída a vários tipos de malware, como vírus. Não caracteriza especificamente o Trojan.

D - Incorreta. Aqui, a descrição é de um vírus que se propaga via dispositivos USB. Trojans não possuem essa característica de propagação automática.

Estratégias para interpretação: Fique atento a palavras-chave como “disfarçado”, “replicação automática” ou “modificação de arquivos”. Muitas questões tentam confundir ao trocar os comportamentos típicos de cada malware. Ler atentamente cada alternativa e associar ao conceito correto é essencial para evitar erros.

Gostou do comentário? Deixe sua avaliação aqui embaixo!