Questão de Segurança da Informação · FGV TJDFT 2022 (nº 37)

Conceito-chave: Rootkit é um tipo de malware projetado para se esconder no sistema e dar ao atacante acesso remoto e controle total do computador, sem que o usuário perceba. Ele age como um "invasor invisível" que se instala nas camadas mais profundas do sistema operacional.

• (A) Incorreta: Phishing não é um software, é uma técnica de engenharia social (o e-mail falso). O malware baixado é a consequência do phishing, não o próprio malware.

• (B) Incorreta: DoS (Denial of Service) é um ataque de negação de serviço que sobrecarrega um servidor para tirá-lo do ar. Não dá controle do computador da vítima.

• (C) Incorreta: Ransomware sequestra arquivos e pede resgate, mas não dá controle remoto ao criminoso. A ação é criptografar dados, não espiar ou comandar o PC.

• (D) Correta: O rootkit é exatamente o malware que se instala silenciosamente, esconde sua presença e fornece ao atacante acesso privilegiado e controle total do sistema, como descrito no cenário. É a ferramenta clássica para "tomar conta" do computador.

• (E) Incorreta: Sandbox é um mecanismo de segurança (ambiente isolado para testar arquivos suspeitos), não um malware. É usado para proteger o sistema, não para atacá-lo.

Armadilha da banca (no distrator C): O ransomware é o mais tentador porque é muito famoso e envolve "instalar software malicioso". Porém, a pegadinha está na palavra "controle" — ransomware não dá controle, ele apenas bloqueia/cifra. Já o rootkit é o único que se encaixa perfeitamente na descrição de "criminoso passou a ter o controle do computador".