Questão 1736173

• Banca: IF-RJ
• Órgão: IF-RJ
• Ano: 2012
• Provas: IF-RJ - 2012 - IF-RJ - Técnico em Segurança do Trabalho
• Disciplina: Noções de Informática
• Assuntos: Malware (vírus, worms e pragas virtuais); Segurança da Informação

Um Cavalo de Troia (em inglês Trojan horse) é um malware (programa malicioso) que age como a lenda do cavalo de Troia, entrando no computador e liberando uma porta para uma possível invasão.

Normalmente recebido como um "presente" (por exemplo, cartão virtual, álbum de fotos, protetor de tela, jogo, etc), que além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.

Assim, a função maliciosa que NÃO pode ser executada por um cavalo de Troia é o(a)

• A. alteração ou destruição de arquivos.
• B. furto de senhas e outras informações sensíveis, como números de cartões de crédito.
• C. inclusão de backdoors, para permitir que um atacante tenha total controle sobre o computador.
• D. monitoramento de URLs acessadas enquanto o usuário navega na Internet.

Gabarito: D

Comentários

• D) 

  Cavalo de troia1, trojan ou trojan-horse, é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

  Exemplos de trojans são programas que você recebe ou obtém de sites na Internet e que parecem ser apenas cartões virtuais animados, álbuns de fotos, jogos e protetores de tela, entre outros. Estes programas, geralmente, consistem de um único arquivo e necessitam ser explicitamente executados para que sejam instalados no computador.

  Trojans também podem ser instalados por atacantes que, após invadirem um computador, alteram programas já existentes para que, além de continuarem a desempenhar as funções originais, também executem ações maliciosas.

  Há diferentes tipos de trojans, classificados2 de acordo com as ações maliciosas que costumam executar ao infectar um computador. Alguns destes tipos são:

  Trojan Downloader: instala outros códigos maliciosos, obtidos de sites na Internet.
  Trojan Dropper: instala outros códigos maliciosos, embutidos no próprio código do trojan.
  Trojan Backdoor: inclui backdoors, possibilitando o acesso remoto do atacante ao computador.
  Trojan DoS: instala ferramentas de negação de serviço e as utiliza para desferir ataques.
  Trojan Destrutivo: altera/apaga arquivos e diretórios, formata o disco rígido e pode deixar o computador fora de operação.
  Trojan Clicker: redireciona a navegação do usuário para sites específicos, com o objetivo de aumentar a quantidade de acessos a estes sites ou apresentar propagandas.
  Trojan Proxy: instala um servidor de proxy, possibilitando que o computador seja utilizado para navegação anônima e para envio de spam.
  Trojan Spy: instala programas spyware e os utiliza para coletar informações sensíveis, como senhas e números de cartão de crédito, e enviá-las ao atacante.
  Trojan Banker ou Bancos: coleta dados bancários do usuário, através da instalação de programas spyware que são ativados quando sites de Internet Banking são acessados. É similar ao Trojan Spy porém com objetivos mais específicos.