A rede interna da DPE/RS sofreu o ataque de um malware. Ao fazer a análise do ataque, Luís, analista de segurança da informação, verificou que o malware replicava a si mesmo automaticamente com o objetivo de infectar os outros computadores da rede. O malware que originou esse ataque é um:
- A)Vírus;
Errada, porque o vírus costuma depender de um arquivo hospedeiro e de ação do usuário para se disseminar, não sendo a melhor descrição de propagação automática em rede.
- B)Worm;
Certa, porque o worm é o malware que se replica sozinho e se espalha pela rede para infectar outras máquinas.
- C)Spyware;
Errada, porque spyware tem função de espionagem e coleta de informações, não de autorreplicação em rede.
- D)Ransomware;
Errada, porque ransomware bloqueia ou criptografa dados para extorsão, e não é identificado pela propagação automática.
- E)Keylogger.
Errada, porque keylogger registra teclas digitadas, atuando na captura de informações, e não na multiplicação do malware pela rede.
Gabarito: B
Quando a questão fala em malware que se replica automaticamente para infectar outros computadores, ela está descrevendo um worm. A palavra-chave aqui é a propagação autônoma: ele não precisa, em regra, que o usuário execute um arquivo ou abra algo para começar a se espalhar. Ele aproveita falhas de rede, serviços expostos ou conexões entre máquinas para se copiar de um equipamento para outro. Isso o diferencia do vírus, que normalmente depende de um arquivo hospedeiro e de alguma ação do usuário para se ativar e se espalhar. O worm, por sua vez, já vem com “vida própria” em ambiente de rede. É quase aquele aluno que não espera convite para entrar na festa: ele encontra uma brecha e já vai ocupando espaço. Spyware, ransomware e keylogger são outras famílias de malware com objetivos diferentes. Spyware espiona, ransomware sequestra dados para pedir resgate e keylogger captura teclas digitadas. Nenhum deles é definido, principalmente, pela capacidade de se autopropagar pela rede. Por isso, o gabarito é a alternativa B. Em prova de concurso, quando aparecer a ideia de replicação automática com infecção de outros computadores, pense direto em worm.