Informática · Concurso PRF, PF, Polícia Penal, Detran
Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)
5 min de leituracom podcast10 flashcards9 questões
Cai no edital de: PRF, Agente Administrativo PRF, Agente PF, Escrivão PF, Papiloscopista PF, Agente Administrativo PF, Polícia Penal Federal, Detran, Detran-PR, Detran-DF
Resumo: Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)
Essência. Malware é todo programa feito para causar dano. A distinção central é como se propaga (hospedeiro? ação do usuário?) e o que faz. Phishing é golpe de engenharia social, não necessariamente malware.
- Vírus: insere cópias em outros arquivos (hospedeiro); depende da execução dele. Ex.: macro maliciosa em planilha anexada.
- Worm: autorreplica-se sozinho pela rede explorando falhas; sem hospedeiro; consome banda. Ex.: WannaCry, que se espalhou explorando falha do Windows.
- Bot/botnet: como worm + controle remoto; DDoS e spam.
- Cavalo de troia: parece legítimo, esconde funções maliciosas; não se replica. Ex.: falso "atualizador" baixado de site suspeito.
- Spyware: keylogger (teclas), screenlogger (tela), adware (propaganda).
- Backdoor (volta do invasor) e rootkit (esconde a presença).
- Ransomware: torna dados inacessíveis (criptografa) e exige resgate; tipos locker e crypto; defesa = backup offline.
- Phishing (falso remetente confiável), pharming (DNS alterado), spear phishing (alvo específico). Ex.: SMS falso de multa de trânsito com link.
Exceções e distinções. Vírus de script (JavaScript/VBScript) pode rodar automaticamente ao abrir página ou e-mail HTML, conforme a configuração (Cebraspe 2019: certo). Pagar resgate não garante recuperar os dados.
Pegadinha Cebraspe. "O ransomware se propaga inserindo cópias em arquivos criptografados" → errado: inserir cópias é traço de vírus.
Lembre também: "worm precisa de hospedeiro" é errado; proteção CERT.br: atualizações, antimalware, firewall, desconfiança de links e anexos.
Visão geral
Malware (código malicioso) é todo programa feito para executar ações danosas. Distinção central: como se propaga (precisa de hospedeiro? precisa de ação do usuário?) e o que faz. Golpes como phishing exploram engenharia social, não necessariamente malware.
Regra
| Praga | Característica que a define |
|---|---|
| Vírus | insere cópias de si em outros programas/arquivos (hospedeiro); depende da execução do hospedeiro |
| Worm | autorreplica-se e propaga-se sozinho pela rede, explorando vulnerabilidades; não precisa de hospedeiro; consome recursos da rede |
| Bot / botnet | como o worm, mas permite controle remoto do equipamento; rede de bots → DDoS, spam |
| Cavalo de troia | parece legítimo e executa funções maliciosas escondidas; não se replica |
| Spyware | monitora e envia informações (keylogger = teclas; screenlogger = tela; adware = propaganda) |
| Backdoor | abre caminho para o invasor voltar |
| Rootkit | esconde e mantém a presença do invasor/malware |
| Ransomware | torna os dados inacessíveis (geralmente por criptografia) e exige resgate; tipos locker (bloqueia o equipamento) e crypto (cifra os dados) |
Golpes (engenharia social)
- Phishing: mensagem ou sítio falso que se passa por instituição confiável para obter dados (senhas, cartão).
- Pharming: redireciona para sítio falso alterando o DNS.
- Spear phishing: phishing direcionado a pessoa/organização específica.
Proteção (CERT.br): manter sistemas atualizados, antivírus/antimalware atualizado, firewall pessoal, desconfiar de links e anexos, autenticação forte e backups — no ransomware, o backup é a garantia de recuperar os dados; pagar o resgate não garante nada.
Aprofundamento
| Praga | Característica que define |
|---|---|
| Vírus | precisa de hospedeiro (arquivo/programa) e de execução para se propagar; infecta outros arquivos |
| Worm | autorreplicante e independente: se propaga sozinho pela rede explorando falhas, sem hospedeiro; consome banda |
| Cavalo de Troia (trojan) | programa aparentemente útil que executa funções maliciosas escondidas; não se replica |
| Ransomware | sequestra dados (criptografa) e exige resgate; defesa principal: backup offline |
| Spyware | espiona e envia informações; keylogger (teclas), screenlogger (telas), adware (propaganda) |
| Backdoor | abre "porta dos fundos" para acesso remoto do invasor |
| Rootkit | esconde a presença do invasor/malware no sistema |
| Bot / botnet | máquina "zumbi" controlada remotamente; redes de bots fazem ataques DDoS e spam |
| RAT | trojan de acesso remoto (controle total da máquina) |
Golpes
- Phishing: mensagem falsa que imita instituição para roubar dados/credenciais; spear phishing (direcionado), smishing (SMS), vishing (voz).
- Pharming: corrompe o DNS para redirecionar um endereço legítimo a site falso (o usuário digita o endereço certo e cai no falso).
- Hoax: boato. Spoofing: falsificação de remetente/IP. Man-in-the-middle: interceptação da comunicação.
- Ataques: força bruta (testar senhas), DoS/DDoS (indisponibilidade), SQL injection (comandos no campo de formulário), zero-day (falha ainda sem correção).
Como o Cebraspe cobra
- "Ransomware se propaga inserindo cópias em arquivos criptografados": errado (ele criptografa os dados; inserir cópias é traço de vírus).
- Inverte vírus e worm ("worm precisa de hospedeiro"): errado.
- "Phishing é um tipo de vírus que se autorreplica": errado (é golpe de engenharia social).
- "Ao acessar página web com vírus de script, ele pode ser executado automaticamente, conforme as configurações do navegador": certo — vírus de script (JavaScript/VBScript) chega por página web ou e-mail HTML e pode rodar sozinho, a depender da configuração do navegador ou do leitor de e-mails (CERT.br; Cebraspe 2019).
- Detalhe que torna o item errado: a característica de propagação trocada entre pragas.
Revisão rápida
- Vírus: hospedeiro + execução.
- Worm: autorreplicação pela rede, sem hospedeiro.
- Bot: worm + controle remoto.
- Troia: disfarce, não se replica.
- Ransomware: cifra e pede resgate → backup.
- Phishing: engenharia social com página/mensagem falsa.
Mapa mental: Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)
Toque play para percorrer o mapa. Clique num card para ver de perto, no fundo para afastar; arraste para mover e use Ctrl/⌘ + roda do mouse (ou a pinça) para zoom.
Flashcards de Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)
Tente lembrar antes de virar o card.
- Revelar resposta
Qual a diferença entre vírus e worm?
Vírus: precisa de um programa hospedeiro e geralmente de ação do usuário pra se propagar. Worm: se autorreplica e se propaga sozinho pela rede, sem hospedeiro nem ação direta do usuário.
- Revelar resposta
O que define o ransomware (e o que NÃO é característica dele)?
Torna os dados inacessíveis — geralmente por criptografia — e exige resgate. Defesa: backup. Pegadinha: "propaga-se inserindo cópias de si em arquivos" → isso é vírus, não ransomware.
- Revelar resposta
O que é phishing?
Golpe de engenharia social: mensagem ou sítio falso que se passa por instituição confiável (banco, órgão público) para obter dados (senhas, cartão). Pegadinha: não é vírus autorreplicante; pharming é o redirecionamento via DNS.
- Revelar resposta
O que é vírus de script e como ele pode ser executado?
Vírus escrito em linguagem de script (JavaScript, VBScript), recebido ao acessar página web ou por e-mail (anexo ou corpo em HTML). Pode ser executado automaticamente, conforme a configuração do navegador e do leitor de e-mails (CERT.br).
- Revelar resposta
O que é rootkit?
Conjunto de programas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso no computador comprometido. Não é "vírus que só apaga pendrives" nem se define como mero liberador de acesso.
- Revelar resposta
Trojan × spyware × RAT × backdoor: qual a diferença?
Trojan: programa aparentemente útil que executa funções maliciosas escondidas. Spyware: monitora e envia a terceiros as atividades do usuário (não cifra dados para resgate). Backdoor: garante retorno do invasor. RAT: trojan + backdoor, dá controle remoto. Executáveis (.exe) podem conter trojan.
- Revelar resposta
O que são smishing, sniffing e DoS?
Smishing: phishing por SMS. Sniffing: interceptar/inspecionar o tráfego da rede. DoS/DDoS: tirar de operação um serviço ou rede (DDoS usa muitos computadores, geralmente uma botnet).
- Revelar resposta
O que são bot/botnet e spam?
Bot: malware que permite controle remoto do computador; botnet: rede de bots usada para DDoS, envio de spam etc. Spam: mensagem não solicitada enviada em massa — não é vírus.
- Revelar resposta
E-mail "oficial" com anexo .exe, pendrive desconhecido: é seguro abrir?
Não. Remetente e aparência podem ser forjados (engenharia social/phishing); executáveis podem conter malware. Pendrives propagam malware (autoexecução, arquivos infectados) — abrir "somente leitura" não garante nada. Verificar a fonte e usar antivírus atualizado.
- Revelar resposta
O que é rootkit?
Conjunto de programas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso no computador comprometido. Não é "vírus que só apaga pendrives" nem se define como mero liberador de acesso.
Questões de Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)
Questão 1 · PRF · Certo ou Errado
Phishing é uma técnica de engenharia social em que o golpista tenta induzir a vítima a fornecer dados pessoais ou financeiros, geralmente por meio de mensagens ou sítios fraudulentos que se passam por instituições legítimas, como bancos.
Revelar gabarito
Gabarito: Certo
Certo. Phishing é justamente essa técnica de fraude baseada em engenharia social, na qual o atacante se passa por uma entidade confiável (banco, empresa, órgão público) para induzir a vítima a fornecer informações sigilosas, como senhas e dados de cartão de crédito.
Questão 2 · PRF · Certo ou Errado
Diferentemente de um vírus de computador, um worm é capaz de se replicar e se propagar de forma autônoma pela rede, sem necessitar se anexar a um programa hospedeiro.
Revelar gabarito
Gabarito: Certo
Certo. É a distinção clássica entre as duas pragas: o vírus depende de um programa hospedeiro para se propagar, enquanto o worm se autorreplica e se propaga de forma independente pela rede.
Questão 3 · Agente Administrativo PRF · Múltipla escolha
A fraude em que o criminoso envia mensagens que imitam instituições confiáveis, como bancos e órgãos públicos, para induzir a vítima a fornecer senhas e dados pessoais, é chamada de:
- A)
phishing.
- B)
ransomware.
- C)
worm.
- D)
spam.
- E)
backdoor.
Revelar gabarito
Gabarito: letra A
Phishing (de fishing, pescar) é a engenharia social que “pesca” dados com páginas e mensagens falsas. Ransomware (B) sequestra dados e cobra resgate. Worm (C) se propaga sozinho pela rede. Spam (D) é mensagem em massa não solicitada, que pode até levar phishing, mas não se confunde com ele. Backdoor (E) é um acesso oculto deixado no sistema.
- A)
Questão 4 · Agente Administrativo PRF · Múltipla escolha
O código malicioso que se apresenta como programa útil ou legítimo, mas executa, sem o conhecimento do usuário, funções maliciosas, é conhecido como:
- A)
worm.
- B)
cavalo de Troia (trojan).
- C)
adware.
- D)
firewall.
- E)
cookie.
Revelar gabarito
Gabarito: letra B
O cavalo de Troia engana o usuário, que o instala achando que é útil (jogo, cartão virtual), e ele abre portas, rouba dados ou instala outros malwares. O worm (A) se propaga sozinho. O adware (C) exibe propaganda. O firewall (D) é ferramenta de proteção. O cookie (E) é um arquivo de dados do navegador, e não malware.
- A)
Questão 5 · Agente Administrativo PRF · Múltipla escolha
O tipo de código malicioso capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador e explorando vulnerabilidades, sem precisar infectar outro arquivo, é o:
- A)
vírus de macro.
- B)
spyware.
- C)
worm.
- D)
keylogger.
- E)
ransomware.
Revelar gabarito
Gabarito: letra C
O worm (verme) é autônomo: não precisa de arquivo hospedeiro nem de ação do usuário para se espalhar, e costuma consumir os recursos da rede. O vírus (A) precisa de hospedeiro e de execução. Spyware (B) e keylogger (D) espionam. O ransomware (E) sequestra dados e pode usar técnicas de worm para se propagar, mas sua característica é o resgate.
- A)