As ameaças virtuais representam riscos a qualquer computador conectado à internet. Os softwares que realizam ações maliciosas, publicidade indevida, coleta de informações pessoais ou alteração da configuração do computador, sem o consentimento do usuário são denominados
- A)Trojan.
Trojan é um programa disfarçado de legítimo para enganar o usuário, mas o foco do enunciado é a espionagem e a coleta de dados.
- B)Spywares.
Correta, porque spyware é o software que coleta informações e pode alterar configurações ou exibir publicidade sem o consentimento do usuário.
- C)Ransonware.
Ransomware é o malware que bloqueia ou sequestra dados para exigir resgate, o que não é o caso descrito.
- D)Worm.
Worm é um malware que se replica e se espalha pela rede, mas não é definido principalmente por espionagem ou publicidade indevida.
- E)DDoS.
DDoS não é uma categoria de malware, e sim uma técnica de ataque que sobrecarrega um serviço com muitas requisições.
Gabarito: B
A questão descreve um software que age sem o consentimento do usuário, seja para coletar informações pessoais, exibir publicidade indevida ou até alterar configurações do computador. Esse comportamento é típico de spywares, que funcionam como "espiões" digitais: entram discretamente, observam tudo e enviam dados para terceiros. Em provas, a banca costuma cobrar essa ideia central: não basta o programa causar lentidão ou abrir janelas, ele precisa ter como traço marcante a coleta de dados ou o monitoramento do usuário. O spyware é, portanto, um malware voltado à vigilância e à captura de informações, muitas vezes escondido em instaladores ou junto com outros programas. Por isso, o gabarito é a letra B. O enunciado praticamente entregou a definição clássica de spyware, inclusive citando publicidade indevida e coleta de informações pessoais, que são sinais bem característicos desse tipo de ameaça. Só para não confundir: trojan é o "cavalo de Troia", worm se espalha sozinho pela rede, ransomware sequestra dados para extorsão, e DDoS nem é software, mas sim um tipo de ataque de negação de serviço.