Um Técnico Judiciário está analisando características de diversas pragas virtuais (malwares) para proceder à instalação de antivírus adequado. Entre as características específicas para ele analisadas, estão: I. Programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções maliciosas, e sem o conhecimento do usuário. Um exemplo é um único arquivo e necessita ser explicitamente executado para que seja instalado no computador. II. Programa que permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços modificados para este fim. Pode ser incluído pela ação de outros códigos maliciosos, que tenham previamente infectado o computador, ou por atacantes que exploram vulnerabilidades existentes nos programas instalados no computador. Após incluído, ele é usado para assegurar o acesso futuro ao computador novamente aos métodos utilizados na realização da invasão ou infecção e, na maioria dos casos, sem que seja notado. III. Programa que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia. O atacante exige pagamento de resgate para restabelecer o acesso ao usuário. As descrições acima são, correta e respectivamente, correspondentes a:

Alternativa B

Esta questão aborda a identificação de tipos de malware (pragas virtuais) baseando-se em suas descrições funcionais. Para responder corretamente, é necessário associar cada definição apresentada no enunciado ao termo técnico correspondente na área de segurança da informação.

Análise Detalhada das Descrições

Vamos analisar item por item para identificar cada tipo de ameaça descrita:

• Item I: O texto descreve um programa que aparenta ser inofensivo, mas executa funções maliciosas sem o conhecimento do usuário. A característica principal é o disfarce.
• Conceito: Isso define um Cavalo de Troia (Trojan). Ele entra no sistema fingindo ser útil ou seguro, como um arquivo baixado de uma fonte confiável.
• Item II: A descrição menciona permitir o retorno de um invasor a um computador já comprometido, garantindo acesso remoto futuro sem precisar repetir o método de invasão inicial.
• Conceito: Isso define um Backdoor. É literalmente uma "porta dos fundos" criada para manter controle persistente sobre a máquina vítima.
• Item III: O texto fala em tornar dados inacessíveis via criptografia e exigir pagamento de resgate para restaurar o acesso.
• Conceito: Isso define o Ransomware. O nome vem da união de "ransom" (resgate) e "software".

Verificação das Alternativas

Com base nas definições acima, a sequência correta é:

1. Cavalo de Troia (Trojan)
2. Backdoor
3. Ransomware

Analisando as opções fornecidas:

• (A) Bot, rootkit e cavalo de troia. (Incorreto)
• (B) Cavalo de troia (trojan), backdoor e ransomware. (Correto)
• (C) Worm, backdoor e vírus. (Incorreto)
• (D) Vírus, spyware e rootkit. (Incorreto)
• (E) Spyware, cavalo de troia (trojan) e ransomware. (Incorreto)

Conclusão

A alternativa que apresenta a sequência correta de correspondências entre as descrições e os tipos de malware é a Alternativa B, pois alinha perfeitamente o disfarce do Trojan, a porta secreta do Backdoor e o extorsionário do Ransomware.