Os códigos maliciosos, também conhecidos como pragas e malware, são programas desenvolvidos para executar ações danosas e atividades maliciosas em equipamentos como computadores, modems, switches, roteadores e dispositivos móveis. O programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário; e,o conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um equipamento comprometido são, respectivamente:
- A)Rootkit e Adware.
Errada, porque rootkit não criptografa dados para pedir resgate, e adware não é usado para esconder invasores.
- B)Keylogger e Adware.
Errada, porque keylogger captura o que você digita e adware exibe anúncios, sem relação com criptografia extorsiva ou ocultação de intruso.
- C)Ransomware e Rootkit.
Certa, pois ransomware bloqueia dados e cobra resgate, enquanto rootkit oculta a presença do invasor e ajuda a manter o acesso ao sistema.
- D)Ransomware e Keylogger.
Errada, porque keylogger não é mecanismo de bloqueio de arquivos nem de disfarce da presença de um atacante.
Gabarito: C
A questão mistura dois conceitos clássicos de malware: um que bloqueia o acesso aos dados e outro que esconde a presença do invasor. O primeiro é o ransomware, que costuma criptografar arquivos e depois cobrar resgate para liberar o acesso. É aquele golpe bem direto: você tenta abrir seus dados e encontra a tela pedindo pagamento. O segundo é o rootkit, um conjunto de programas e técnicas criado para manter o acesso oculto e dificultar a detecção de um sistema comprometido. Perceba a lógica da banca: ela descreve, em ordem, o efeito principal de cada praga. Quando fala em "torna inacessíveis os dados" e "exige pagamento de resgate", está apontando para ransomware. Quando fala em "esconder e assegurar a presença de um invasor" em um equipamento comprometido, está descrevendo rootkit. Por isso o gabarito é a letra C. Vale lembrar que keylogger é outra coisa: ele captura teclas digitadas, geralmente para roubo de senhas e dados. Já adware é software que exibe propaganda, podendo ser irritante ou indesejado, mas não corresponde ao bloqueio criptográfico de arquivos nem ao mecanismo de ocultação do invasor. Em termos de doutrina de segurança da informação, essas definições são bem consolidadas no vocabulário técnico de malware: ransomware para extorsão por indisponibilidade de dados e rootkit para ocultação e persistência em sistemas comprometidos. Em prova, a chave é ler o verbo principal da descrição, porque a banca adora trocar um termo por outro para ver se você está atento.