As pragas virtuais são softwares maliciosos que se espalham por arquivos e softwares desprotegidos, representando uma ameaça à segurança da informação. Entre os tipos de pragas virtuais que podem afetar sistemas computacionais está o ransomware. Assinale, a seguir, a sua característica principal.
- A)Software que sequestra os dados do usuário, criptografando-os e exigindo pagamento para liberar o acesso.
Correta: descreve o ransomware, que sequestra os dados por criptografia e exige pagamento para restaurar o acesso.
- B)Software malicioso que se propaga automaticamente de um computador para outro sem interação do usuário.
Errada: essa é a característica típica de um worm, que se propaga automaticamente entre computadores.
- C)Programa projetado para registrar as teclas digitadas pelo usuário, capturando senhas e informações sensíveis.
Errada: isso define um keylogger, usado para capturar teclas digitadas e roubar credenciais.
- D)Programa malicioso que cria uma rede de dispositivos infectados controlados remotamente, conhecidos como botnets.
Errada: isso se refere a uma botnet, formada por dispositivos infectados controlados remotamente.
Gabarito: A
Ransomware é uma praga virtual pensada para causar prejuízo direto e depois cobrar para “resolver” o problema. Em geral, ele bloqueia o acesso aos arquivos ou ao sistema, quase sempre por criptografia, e só promete devolver tudo após pagamento, normalmente em criptomoedas. É aquele tipo de golpe com cara de chantagem digital: você vê seus dados, mas não consegue abrir nada. Na prática, o ransomware pode entrar por anexos maliciosos, links falsos, falhas de segurança ou softwares piratas/desatualizados. Depois de infectar a máquina, ele executa a parte mais chata da história: sequestra os dados, impede o uso normal e exibe a exigência de resgate. Por isso, é classificado como um malware de extorsão. A alternativa A está correta porque descreve exatamente essa característica principal: criptografar os dados do usuário e exigir pagamento para liberar o acesso. Essa é a definição mais cobrada em provas de concursos e aparece de forma consolidada na doutrina de segurança da informação como forma de extorsão digital. As demais alternativas falam de outros malwares clássicos: worm se espalha sozinho, keylogger registra teclas digitadas e botnet é uma rede de máquinas infectadas controladas remotamente. Ou seja, a banca misturou conceitos para ver se voce confunde nome com função.