A seguinte definição apresenta-se no livro "Fundamentos de Segurança da Informação": "pequeno programa de computador que propositalmente se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro. Exemplos: Blaster (2003), Stuxnet (2010)" Assinale a alternativa que apresenta esse específico Malware.
- A)keylogger
Keylogger registra as teclas digitadas pelo usuário, mas não é o malware descrito, pois não tem como característica principal a autorreplicação em rede.
- B)worm
Worm é o malware que se replica e se propaga pela rede, exatamente como indicado no enunciado, com exemplos clássicos como Blaster e Stuxnet.
- C)spyware
Spyware é voltado à espionagem e coleta de informações, não à replicação automática entre sistemas.
- D)backdoor
Backdoor cria um acesso oculto ou alternativo ao sistema, mas não corresponde ao malware que se multiplica sozinho pela rede.
Gabarito: B
A palavra-chave aqui é “se replica” e se espalha usando a rede do próprio hospedeiro. Isso descreve o worm, um malware que consegue se multiplicar sozinho e se propagar de máquina em máquina sem depender, necessariamente, de um arquivo infectado para existir. É como um “copiador compulsivo” digital, só que com péssimas intenções. No enunciado, ainda aparece um detalhe clássico: a propagação ocorre pelos recursos de rede do sistema infectado. Esse comportamento é típico de worms e ajuda a diferenciá-los de outras pragas digitais. Os exemplos citados, como Blaster e Stuxnet, são associações bastante conhecidas em provas quando o tema é propagação em rede. Já keylogger, spyware e backdoor têm outras funções. Keylogger captura teclas digitadas, spyware espiona o usuário e backdoor cria uma “porta dos fundos” para acesso indevido. Nenhum deles se caracteriza, por definição, pela autopropagação em rede. Em linguagem de concurso, a doutrina de segurança da informação costuma definir worm como malware autorreplicante e disseminável pela rede, sem necessidade de ação direta do usuário após sua ativação. Por isso, o gabarito é a letra B.