Questão nº 61
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 61)
FGV2024Analista Judiciário - Suporte em TITecnologia da Informação
Gabarito: Cver comentário ↓
O ethical hacker contratado pelo órgão identificou um malware instalado em alguns computadores do órgão. Ele analisou o comportamento desse malware e identificou as seguintes características:
- foi recebido por email;
- foi instalado após sua execução explícita;
- sua propagação ocorreu por meio de envio de uma cópia de si próprio automaticamente por email;
- não furta informações sensíveis; e
- não envia SPAM e phishing.
O malware identificado é do tipo:
- Arootkit;
- Bbackdoor;
- Cworm; (alternativa correta)
- Dtrojan;
- Evírus.
Resposta comentada
Gabarito Alternativa C
Um malware é um software malicioso projetado para causar danos, roubar dados ou obter acesso não autorizado a sistemas de computador.
- A) Incorreta: Um rootkit é um conjunto de ferramentas que permite a um atacante manter o acesso privilegiado a um computador, enquanto esconde sua presença. Sua função principal não é a propagação, mas sim a ocultação e persistência.
- B) Incorreta: Um backdoor é um método secreto para ignorar a autenticação normal e obter acesso a um sistema. Ele não se propaga automaticamente por e-mail.
- (C) Correta: Um worm (verme) é um tipo de malware que se propaga automaticamente por redes de computadores, criando cópias de si mesmo. As características 1 (recebido por e-mail), 2 (execução explícita para instalação, comum em worms mais antigos ou disfarçados como anexos), e principalmente 3 (propagação por envio automático de cópias por e-mail) são as definições clássicas de um worm. As características 4 e 5 apenas indicam que o worm em questão não possui essas funcionalidades específicas, mas não anulam sua natureza de worm.
- D) Incorreta: Um trojan (cavalo de Troia) é um programa malicioso que se disfarça de software legítimo para enganar o usuário e ser instalado. Diferente de um worm, um trojan não se propaga automaticamente por conta própria; ele precisa ser distribuído por um atacante ou outro malware. A armadilha aqui é que trojans são frequentemente recebidos por e-mail e exigem execução explícita (características 1 e 2), mas a característica 3 (propagação automática por e-mail) o desqualifica como um trojan puro.
- E) Incorreta: Um vírus é um malware que se anexa a um programa ou documento legítimo (o "hospedeiro") e se replica quando o hospedeiro é executado. Ele infecta outros arquivos no mesmo sistema ou em unidades compartilhadas. Embora possa usar e-mail para se espalhar, a descrição "envio de uma cópia de si próprio automaticamente por email" sem a necessidade de um hospedeiro é mais característica de um worm, que é um programa independente.
Fonte: FGV TRF1 2024 Analista Judiciário - Suporte em TI (Caderno Tipo 1). Reproduzida para fins de estudo.