Os códigos maliciosos, ou pragas virtuais, são programas que executam ações danosas e maliciosas em computadores, sendo necessário conhecê-los para combatê-los por meio de aplicativos de segurança adequados. O programa que se propaga automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de computador para computador, é o:
- A)Worm;
Correta: worm é o programa que se replica e se espalha automaticamente pela rede, explorando vulnerabilidades.
- B)Spyware;
Errada: spyware serve para espionar e coletar informações do usuário, não para se propagar sozinho pela rede.
- C)Backdoor;
Errada: backdoor é uma porta de acesso oculto ao sistema, e não um malware de autorreplicação em rede.
- D)Ransomware;
Errada: ransomware sequestra dados ou sistemas para exigir resgate, mas não é definido pela propagação automática entre computadores.
- E)Cavalo de Troia.
Errada: cavalo de Troia se disfarça de programa legítimo para enganar o usuário, mas não se espalha sozinho como descrito.
Gabarito: A
Quando a banca fala em praga virtual que se espalha sozinha pela rede, sem depender de o usuário sair clicando em tudo, acenda o alerta: isso é típico de worm. Ele se replica automaticamente, explora falhas de segurança em sistemas ou programas e vai “pulando” de um computador para outro, como quem acha a rede inteira um atalho conveniente. A diferença mais importante é esta: o worm tem foco em propagação autônoma. Ele não precisa se disfarçar em um arquivo para enganar você, nem esperar sua ação para começar a se mover. Por isso, costuma causar consumo de banda, lentidão e até queda de serviços, além de abrir caminho para outros ataques. Na doutrina de segurança da informação, worm é justamente o malware autorreplicante que usa vulnerabilidades para se disseminar. É o perfil clássico cobrado em prova quando o enunciado fala em envio de cópias de si mesmo de computador para computador, principalmente por meio de redes. Então, o gabarito é A. As outras alternativas até são malwares conhecidos, mas descrevem comportamentos diferentes: espionagem, acesso oculto, sequestro de dados ou disfarce. Aqui, a pista decisiva é a propagação automática pela rede.