Questão nº 61
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 61)
Gilberto, um investidor da bolsa de valores, recebeu um email, supostamente enviado pela Bolsa de Valores de São Paulo (Bovespa), solicitando que verificasse sua conta na corretora, pois poderia ter sido alvo de ransonware. Gilberto abriu o e-mail, leu seu conteúdo e depois seguiu as instruções apresentadas, acessando sua conta. O que Gilberto não sabia é que no e-mail havia um código malicioso que passou a monitorar as atividades executadas e enviar as informações coletadas para terceiros. Após ter perdido seus ativos, Gilberto descobriu que foi alvo de um:
- Atrojan;
- Bstalkerware; (alternativa correta)
- Cbackdoor;
- Dremote acess trojan;
- Ebot.
Resposta comentada
Gabarito Alternativa B
Stalkerware é um tipo de software malicioso projetado para monitorar secretamente as atividades de uma pessoa em seu dispositivo, coletando informações e enviando-as para terceiros sem o consentimento da vítima.
- (A) Incorreta: Um trojan (cavalo de Troia) é um tipo de malware que se disfarça de programa legítimo para enganar o usuário, mas é uma categoria ampla. A descrição do problema aponta para uma função mais específica de monitoramento.
- (B) Correta: O stalkerware é precisamente o software que "passou a monitorar as atividades executadas e enviar as informações coletadas para terceiros", sem o conhecimento da vítima, com o objetivo de espionagem ou vigilância.
- (C) Incorreta: Um backdoor é uma forma de acesso secreto a um sistema, ignorando a segurança normal. Embora possa ser usado para instalar software de monitoramento, não é o software de monitoramento em si.
- (D) Incorreta: Um remote access trojan (RAT) permite o controle remoto completo de um computador. Embora um RAT possa monitorar atividades, o termo stalkerware é mais específico para a função de vigilância secreta e persistente das atividades de um indivíduo, que é o foco da descrição do problema. A armadilha aqui é que um RAT pode fazer isso, mas stalkerware é a categoria cujo propósito principal é a vigilância descrita.
- (E) Incorreta: Um bot é um programa que realiza tarefas automatizadas. Um computador infectado pode se tornar parte de uma botnet, mas a função principal de um bot não é o monitoramento secreto de atividades pessoais para exfiltração de dados, como descrito.
Fonte: FGV TRF1 2024 Técnico Judiciário - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.