Na liderança do índice de malwares destaca-se uma ameaça que é capaz de roubar informações financeiras, credenciais de conta e dados pessoais, bem como disseminar-se numa rede e implantar um ransomware. Um computador infectado por este tipo de malware costuma ser chamado de zumbi (zombie computer), pois pode ser controlado remotamente, sem o conhecimento do seu dono. Também pode ser chamado de spam zombie, quando o malware instalado o transforma em um servidor de e-mails e o utiliza para o envio de spam. Trata-se de
- A)benchmark.
Benchmark é uma referência de comparação de desempenho, não um tipo de malware.
- B)screenlogger.
Screenlogger registra o que aparece na tela, mas não define uma rede de máquinas zumbis controladas remotamente.
- C)backdoor.
Backdoor é uma porta de acesso oculto ao sistema, porém o enunciado descreve uma rede de computadores infectados e controlados em conjunto.
- D)botnet.
Botnet é a rede de computadores infectados, os zumbis, usada para spam, roubo de dados, disseminação de malware e controle remoto.
- E)rootkit.
Rootkit é um conjunto de técnicas para ocultar presença e privilégios no sistema, não o nome da rede de zumbis descrita.
Gabarito: D
A questão descreve o famoso "exército de computadores obedientes": máquinas infectadas e controladas à distância, sem o dono perceber. Esse conjunto de dispositivos comprometidos, cada um agindo como um zumbi, forma uma estrutura usada para várias tarefas maliciosas, como envio de spam, ataques em massa, roubo de dados e até distribuição de ransomware. Em outras palavras, não é apenas um malware isolado, mas uma rede de máquinas dominadas por comando remoto. É por isso que o gabarito é a letra D, botnet. O termo junta "bot" (robô) e "net" (rede) e designa exatamente a rede de computadores infectados e controlados por um agente externo. Na prática, o invasor usa os zumbis para ampliar o poder do ataque, sem depender de uma única máquina. É como se muitos computadores virassem pequenos soldados digitais, trabalhando sem reclamar e sem perceber que foram sequestrados. Já o enunciado também ajuda com expressões clássicas de prova, como "zombie computer" e "spam zombie". Isso é bem característico de botnet: o computador vira um ponto da rede de ataque e pode ser usado para enviar e-mails indesejados, espalhar outras pragas e executar ordens remotas. Em doutrina de segurança da informação, botnet é tratada como uma rede de dispositivos comprometidos sob controle de um comando central, normalmente usado para atividades ilícitas. Se você decorar a ideia-chave - computador infectado + controle remoto + uso em massa - fica muito mais fácil matar essa questão. A FCC gosta dessas definições em camadas: ela descreve o efeito e espera que você reconheça o nome técnico. Aqui, o nome certo é botnet mesmo.