Questão de Análise de Sistemas · CESGRANRIO BNDES 01/2024 (nº 58)

Conceito-chave: Vírus polimórfico é um malware que muda sua “aparência” (código) a cada infecção, usando criptografia com chaves diferentes, mas mantém a mesma “função” (o que ele faz). Isso engana antimalwares que procuram por assinaturas fixas (impressões digitais conhecidas do vírus).

• (A) Incorreta: Cryptojacking é um malware que sequestra o poder de processamento do seu computador para minerar criptomoedas, sem alterar seu próprio código.
• (B) Incorreta: Formjacking é um código malicioso que rouba dados de formulários de pagamento em sites, não tem relação com mutação de código.
• (C) Correta: Polymorphic é exatamente a categoria descrita: o vírus criptografa seu corpo com uma chave diferente a cada infecção, gerando milhões de “decryptors” (procedimentos de decriptação) diferentes, o que torna inútil a busca por assinaturas estáticas.
• (D) Incorreta: Ransomware é um malware que sequestra seus arquivos e exige resgate (pagamento) para liberá-los; não se caracteriza por mutação criptográfica.
• (E) Incorreta: Trojan (cavalo de Troia) é um programa que se disfarça de algo legítimo para enganar o usuário e executar ações maliciosas; não é definido pela mutação de código.

Armadilha da banca: O distrator mais tentador é (D) ransomware, porque ambos usam criptografia. Porém, o ransomware usa criptografia para bloquear seus dados (fins de extorsão), enquanto o polimórfico usa criptografia para esconder a si mesmo (fins de evasão). A pegadinha está em confundir “criptografia” como finalidade (roubo) versus “criptografia” como mecanismo de mutação.