Questão 753130

• Banca: FCC
• Órgão: MPE-AP
• Ano: 2012
• Provas: FCC - 2012 - MPE-AP - Analista Ministerial - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Ataques e ameaças; Malware

Sobre spyware é correto afirmar:

• A. Trojans são programas spyware que parecem ser apenas cartões virtuais animados, álbuns de fotos, jogos ou protetores de tela e que são instalados automaticamente no computador do usuário com o objetivo de obter informações digitadas por meio do teclado físico ou virtual.
  
• B. Adware é um programa spyware projetado especificamente para apresentar propagandas. É usado apenas para fins legítimos, incorporado a programas e serviços, como forma de patrocínio ou retorno financeiro para quem desenvolve programas livres ou presta serviços gratuitos.
  
• C. São softwares exclusivamente de uso malicioso projetados para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Executam ações que podem comprometer a privacidade do usuário e a segurança do computador.
  
• D. Keylogger é um programa spyware capaz de capturar e armazenar as teclas digitadas pelo usuário. Sua ativação não pode ser condicionada a uma ação prévia do usuário, como o acesso a um site de Internet Banking.
  
• E. Screenlogger é um tipo de spyware capaz de armazenar a posição do cursor e a tela apresentada no monitor nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais.
  

Gabarito: E

Comentários

• Letra E.
  Adwares são pragas que exibem propagandas, e keyloggers registram o que é digitado no teclado físico. Alguns conseguem registrar a posição do clique, mas em concurso, o registro de tela/teclado virtual é pelo screenlogger. Para combater programas espiões, usamos o Windows Defender, ou algum software anti-spyware. Obs.: ao instalar o Microsoft Security Essentials no Windows 7, o Windows Defender é desativado.
• a) Trojans: Um programa, normalmente recebido como um "presente" (um cartão virtual, um álbum de fotos, um protetor de tela, um jogo, etc), que além de executar funções para as quais foi aparentemente projetado, executa outras normalmente maliciosas e sem o conhecimento do usuário.
  Algumas das funções maliciosas que podem ser executadas por um cavalo de tróia são:
  - instalação de keyloggersou screenloggers;
  - furto de senhas e outras informações sensíveis, como números de cartões de crédito;
  

  - inclusão de backdoors, para permitir que um atacante tenha total controle sobre o computador;

  - alteração ou destruição de arquivos.
  O trojan não infecta outros arquivos, nem propaga cópia de si mesmo automaticamente. Deve ser explicitamente executado.
  b) Adware –É um tipo de software especificamente projetado para apresentar propagandas, seja através de um browser, seja através de algum outro programa instalado em um computador. Alguns adwares podem funcionar de forma ilegítima, como spywares, monitorando os hábitos do usuário para direcionar propagandas.
  c) Spywares: tem o objetivo de monitorar as atividades de um sistema e enviar as informações para terceiros. Podem ser utilizados de forma legítima como por exemplo:
  - Caso uma empresa queira monitorar os hábitos de seus funcionários desde que essa atividades esteja prevista em um contrato ou em termos de uso.
  - Um usuário pode instalar um spyware em sua máquina para verificar se outras pessoas estão utilizando o seu computador de forma não atuorizada ou abusiva.
  d) A definição está correta, porém os keyloggers dependem de uma prévia ativação do usuário.

• Spyware consiste em um programa de computador, que recolhe informações sobre o usuário, sem o seu conhecimento nem o seu consentimento. A utilizaçao de um spyware pode ser autorizada pela justiça, para coleta de provas ou seja seu uso nao é exclusivamente malicioso.

• • Questão que exige atenção:
    a) Trojans são programas (...) instalados automaticamente  (em regra, o trojan precisa ser executado)
    b) É usado apenas para fins legítimos (em regra, é usado para fins maliciosos e sem a autorização e conhecimento do usuário)
    c) São softwares exclusivamente de uso malicioso (...) (não, existem spywares com finalidade legal, como monitorar o uso de computadores corporativos, ou quando os pais monitoram o computador de seus filhos / (...) e a segurança do computador. (mesmo sendo uma espécie de invasão de privacidade, pois coleta e envia dados do usuário, o spyware não ameaça a segurança geral do sistema, como um trojan faz)
    d) Keylogger é um programa spyware (...) Sua ativação não pode ser condicionada a uma ação prévia do usuário (pode, o usuário pode inadvertidamente clicar em um link falso e ativar um keylogger)
• Apenas um questionamento sobre o item b) que não foi citado por nenhum dos excelentes comentários acimas e me deixou em dúvida: Adware, pode ser considerado um spyware? Na minha concepção isso já invalidaria o item, mas gostaria de outras opniões!
  
  Bons estudos! []s!!!

• A Letra B deveria ser considerada correta: "

  Muitas vezes usa-se de forma genérica o termo spyware para os malware e adwares, que são programas indesejáveis. Costuma-se incluir os adwares no estudo dos spywares, pois assemelham-se na sua forma de infecção e na sua forma de desinstalação. Seriam como se fossem um sub-grupo dos spywares.

  Os adwares são conhecidos por trazerem na tela propaganda indesejada e URL falsos, tais quais apareceram no seu histórico sem mesmo você visitar."

  Fonte: http://pt.wikipedia.org/wiki/Spyware#Adwares

• Tiago, O que invalida a letra B é: "É usado apenas para fins legítimos", que não é verdade, ele pode e é usado para fins ilegítimos tb

• Letra E

   

  Apenas para reforçar que Keylogger, Screenlogger e Adware são tipos específicos de programas Spyware!