Malwares: tipos, características e pegadinhas de prova

📘 Informática GB — Material Complementar

Malware é uma palavra formada a partir da expressão inglesa malicious software, isto é, software malicioso.

Em linguagem simples:

malware é qualquer programa, código ou componente criado para causar dano, obter vantagem indevida, roubar informações, espionar, bloquear acesso, alterar sistemas ou permitir controle não autorizado.

Em prova de concurso, a banca costuma cobrar os malwares pelas pistas do enunciado.

Por isso, mais importante do que decorar nomes é entender a característica principal de cada tipo.

Se a questão falar em:

arquivos criptografados;
arquivos inacessíveis;
mensagem exigindo pagamento;
pedido de resgate;

a primeira suspeita deve ser:

ransomware.

Mas ele não é o único malware importante.

Também caem muito:

• vírus;

• worm;

• trojan;

• spyware;

• adware;

• ransomware;

• rootkit;

• keylogger;

• backdoor;

• botnet;

• wiper;

• scareware;

• cryptojacking.

O que é malware?

Malware é um software ou código malicioso desenvolvido para comprometer a segurança de um sistema.

Ele pode afetar:

• computadores;

• celulares;

• servidores;

• redes;

• navegadores;

• sistemas corporativos;

• dispositivos conectados;

• arquivos;

• contas de usuário.

Um malware pode ter vários objetivos, como:

• roubar dados;

• espionar atividades;

• sequestrar arquivos;

• exibir anúncios indesejados;

• abrir acesso remoto;

• danificar arquivos;

• se espalhar pela rede;

• capturar senhas;

• controlar máquinas infectadas;

• consumir recursos do sistema.

Cuidado de prova

Nem todo malware é vírus.

Vírus é apenas um tipo de malware.

🧠 REGRA GB

todo vírus é malware, mas nem todo malware é vírus.

1. Ransomware

O ransomware é um malware que sequestra dados, arquivos ou sistemas da vítima e exige pagamento de resgate.

Em muitos ataques, ele criptografa arquivos como:

• documentos;

• fotos;

• planilhas;

• bancos de dados;

• arquivos de trabalho;

• sistemas inteiros.

Depois, exibe uma mensagem exigindo pagamento para tentar devolver o acesso.

Pistas de prova

Pense em ransomware quando o enunciado falar em:

• arquivos criptografados;

• perda de acesso aos dados;

• bloqueio de arquivos;

• mensagem de resgate;

• exigência de pagamento;

• ameaça de não liberar os dados.

Ransomware de dupla extorsão

No ransomware de dupla extorsão, o criminoso:

1. rouba os dados;

2. criptografa ou bloqueia o acesso;

3. ameaça vazar as informações se o resgate não for pago.

Cuidado

Backup ajuda a recuperar dados criptografados.

Mas, se houve roubo de informações, o backup não elimina o risco de vazamento.

🧠 REGRA GB

ransomware = sequestra dados e cobra resgate.

2. Cavalo de Troia — Trojan

O Trojan, ou Cavalo de Troia, é um malware que se apresenta como algo legítimo, útil ou aparentemente inofensivo, mas esconde uma função maliciosa.

O nome vem da ideia do “presente enganoso”.

Parece confiável por fora, mas carrega uma ameaça por dentro.

Exemplos de disfarce

Um trojan pode aparecer como:

• falso instalador;

• jogo pirata;

• atualização falsa;

• arquivo aparentemente legítimo;

• programa gratuito suspeito;

• anexo malicioso;

• aplicativo modificado.

O que ele pode fazer?

Um trojan pode:

• abrir uma porta de acesso;

• instalar outros malwares;

• roubar informações;

• permitir controle remoto;

• capturar credenciais;

• modificar configurações;

• baixar componentes maliciosos.

Cuidado de prova

Trojan não tem como característica principal a autopropagação.

Ele normalmente depende de algum tipo de engano, instalação ou execução pela vítima.

🧠 REGRA GB

Trojan engana: parece legítimo, mas executa algo malicioso.

3. Spyware

O spyware é o malware espião.

Ele monitora atividades e coleta informações do usuário sem autorização.

O que o spyware pode coletar?

Pode coletar:

• histórico de navegação;

• dados pessoais;

• credenciais;

• hábitos de uso;

• informações digitadas;

• dados de formulários;

• localização;

• atividades em aplicativos;

• informações do sistema.

Característica principal

A marca do spyware é a espionagem.

Ele busca observar, registrar e transmitir informações sem o consentimento do usuário.

Cuidado

Spyware não é necessariamente o malware que sequestra arquivos.

Quem sequestra dados e cobra resgate é o ransomware.

🧠 REGRA GB

spyware = espiona e coleta informações.

4. Keylogger

O keylogger é um tipo de malware ou ferramenta maliciosa voltada a registrar teclas digitadas pelo usuário.

Ele pode capturar informações como:

• senhas;

• logins;

• mensagens;

• dados bancários;

• números de cartão;

• textos digitados;

• credenciais corporativas.

Keylogger x spyware

O keylogger pode ser considerado uma forma específica de spyware quando usado para espionagem.

A diferença é que o keylogger tem foco especial no registro das teclas digitadas.

Pista de prova

Se a questão falar em:

captura de teclas digitadas;

pense em:

keylogger.

🧠 REGRA GB

keylogger = registra teclas.

5. Worm

O worm é um malware que tem como característica marcante a autopropagação.

Ele consegue se espalhar automaticamente por redes, sistemas ou dispositivos, explorando falhas, configurações inseguras ou conexões disponíveis.

Característica principal

O worm não precisa, necessariamente, anexar-se a um arquivo hospedeiro para se propagar.

Sua marca é a capacidade de se espalhar sozinho.

Possíveis efeitos

Um worm pode:

• consumir banda de rede;

• explorar vulnerabilidades;

• instalar outros malwares;

• sobrecarregar sistemas;

• espalhar-se rapidamente;

• causar indisponibilidade;

• comprometer vários dispositivos.

Worm x vírus

O worm se espalha automaticamente.

O vírus costuma depender de um arquivo, programa ou documento hospedeiro.

🧠 REGRA GB

worm = se espalha sozinho.

6. Vírus

O vírus é um tipo de malware que se anexa a arquivos, programas ou documentos e se replica quando esse arquivo ou programa é executado.

Ideia central

O vírus precisa de um hospedeiro.

Ele se espalha a partir da execução ou compartilhamento do arquivo infectado.

Exemplos de hospedeiro

Um vírus pode infectar:

• arquivos executáveis;

• documentos com macros;

• programas;

• mídias removíveis;

• arquivos compartilhados.

Cuidado de prova

A banca pode usar “vírus” como sinônimo genérico de malware.

Tecnicamente, isso é impreciso.

Vírus é um tipo específico de malware.

Vírus x worm

Malware

Característica principal

Vírus

Infecta arquivo/programa hospedeiro

Worm

Propaga-se automaticamente pela rede

🧠 REGRA GB

vírus precisa de hospedeiro; worm se espalha sozinho.

7. Adware

O adware está ligado à exibição de anúncios, propagandas ou redirecionamentos indesejados.

Ele pode aparecer em:

• navegadores;

• aplicativos;

• extensões;

• programas gratuitos;

• instaladores suspeitos.

Característica principal

A marca do adware é a exibição insistente de anúncios.

Ele pode:

• abrir pop-ups;

• alterar página inicial;

• redirecionar pesquisas;

• exibir propagandas invasivas;

• coletar dados de navegação para publicidade;

• degradar a experiência do usuário.

Cuidado

Nem todo software com propaganda é necessariamente malware.

Mas, em prova, quando o enunciado fala em anúncios indesejados, abusivos ou invasivos, a resposta costuma apontar para adware.

🧠 REGRA GB

adware = anúncios indesejados.

8. Rootkit

O rootkit é um malware ou conjunto de ferramentas criado para ocultar a presença de uma ameaça e manter acesso privilegiado ao sistema.

Ideia central

O rootkit tenta se esconder.

Ele pode ocultar:

• arquivos;

• processos;

• conexões;

• usuários;

• serviços;

• atividades maliciosas.

Por que é perigoso?

Porque dificulta a detecção.

Um sistema pode estar comprometido sem que o usuário perceba facilmente.

Relação com privilégio

O termo está associado à ideia de acesso profundo ou privilegiado ao sistema.

Em muitos casos, o rootkit busca manter controle elevado e persistente.

Cuidado de prova

Rootkit não é caracterizado principalmente por pedir resgate.

Sua marca é:

ocultação + persistência + privilégio.

🧠 REGRA GB

rootkit = esconde a invasão e mantém acesso privilegiado.

9. Backdoor

A backdoor, ou porta dos fundos, é um mecanismo que permite acesso não autorizado a um sistema, contornando formas normais de autenticação ou controle.

Ideia central

A backdoor cria ou mantém um caminho escondido para entrada futura.

Pode ser usada para:

• acesso remoto não autorizado;

• controle do sistema;

• instalação de outros malwares;

• roubo de informações;

• retorno do invasor ao ambiente comprometido.

Backdoor x Trojan

Um trojan pode instalar uma backdoor.

Mas os conceitos não são idênticos.

O trojan é o malware disfarçado.

A backdoor é o mecanismo de acesso oculto.

🧠 REGRA GB

backdoor = porta dos fundos para acesso indevido.

10. Bot e botnet

Um bot é um dispositivo infectado que passa a ser controlado remotamente por um atacante.

Uma botnet é uma rede de dispositivos infectados controlados em conjunto.

Para que uma botnet pode ser usada?

Uma botnet pode ser usada para:

• ataques DDoS;

• envio de spam;

• disseminação de malware;

• mineração indevida;

• roubo de dados;

• fraudes automatizadas;

• ataques coordenados.

Cuidado

O usuário pode nem perceber que o dispositivo virou parte de uma botnet.

O equipamento continua funcionando, mas passa a executar comandos do atacante.

🧠 REGRA GB

bot = máquina controlada;
botnet = rede de máquinas controladas.

11. Wiper

O wiper é um malware criado para apagar, destruir ou corromper dados.

Diferença para ransomware

O ransomware bloqueia ou criptografa dados para cobrar resgate.

O wiper busca destruir ou inutilizar dados.

Cuidado de prova

Se a questão falar em destruição de dados sem objetivo de devolução mediante pagamento, pense em wiper.

Se falar em criptografia de arquivos e pedido de resgate, pense em ransomware.

🧠 REGRA GB

ransomware cobra para devolver;
wiper destrói para inutilizar.

12. Scareware

O scareware é um tipo de software malicioso ou indesejado que tenta assustar a vítima para levá-la a tomar uma ação.

Como funciona?

Ele pode mostrar mensagens falsas como:

• “Seu computador está infectado”;

• “Clique aqui para remover vírus”;

• “Seu sistema está em risco”;

• “Pague para limpar sua máquina”;

• “Instale este programa urgentemente”.

Objetivo

O objetivo é induzir a vítima a:

• instalar malware;

• pagar por falso serviço;

• clicar em link malicioso;

• fornecer informações;

• baixar falso antivírus.

🧠 REGRA GB

scareware = assusta para enganar.

13. Cryptojacking

O cryptojacking ocorre quando recursos do dispositivo da vítima são usados sem autorização para mineração de criptomoedas.

O que ele consome?

Pode consumir:

• processador;

• placa de vídeo;

• memória;

• energia;

• bateria;

• desempenho do sistema.

Sinais possíveis

A vítima pode perceber:

• lentidão;

• aquecimento;

• alto consumo de energia;

• queda de desempenho;

• uso elevado de CPU ou GPU.

Cuidado

Cryptojacking não busca, necessariamente, roubar arquivos ou pedir resgate.

O objetivo principal é usar o poder computacional da vítima.

🧠 REGRA GB

cryptojacking = usa sua máquina para minerar.

14. Malware sem arquivo — Fileless malware

O fileless malware é uma ameaça que busca executar ações maliciosas sem depender, necessariamente, de um arquivo tradicional gravado no disco.

Ideia central

Ele pode explorar ferramentas legítimas do próprio sistema, scripts, memória ou processos autorizados.

Por que é perigoso?

Porque pode dificultar a detecção por soluções que procuram apenas arquivos maliciosos armazenados.

Cuidado de prova

Fileless não significa ausência total de vestígios.

Significa que a ameaça pode operar sem depender do modelo tradicional de arquivo malicioso salvo em disco.

🧠 REGRA GB

fileless malware = ameaça que atua sem depender do arquivo malicioso tradicional.

15. Malware de macro

O malware de macro explora macros em documentos, como planilhas ou arquivos de texto.

O que são macros?

Macros são comandos ou scripts usados para automatizar tarefas em documentos.

Quando abusadas, podem executar ações maliciosas.

Como aparece em prova?

A banca pode mencionar:

• documento recebido por e-mail;

• planilha com macro;

• pedido para habilitar conteúdo;

• execução de código após abrir arquivo;

• infecção por documento aparentemente comum.

Cuidado

Nem toda macro é maliciosa.

Mas macro pode ser usada como vetor de ataque.

🧠 REGRA GB

macro malware = documento com automação usada para executar ação maliciosa.

Matriz comparativa dos principais malwares

Malware

Característica principal

Pista no enunciado

Ransomware

Sequestra dados e cobra resgate

Arquivos criptografados + pagamento

Trojan

Disfarça-se de algo legítimo

Programa aparentemente útil

Spyware

Espiona e coleta informações

Monitoramento oculto

Keylogger

Registra teclas digitadas

Captura de senhas digitadas

Worm

Espalha-se automaticamente

Propagação pela rede

Vírus

Infecta arquivo ou programa hospedeiro

Arquivo infectado executado

Adware

Exibe anúncios indesejados

Pop-ups e propagandas invasivas

Rootkit

Oculta presença e mantém privilégio

Difícil detecção + acesso elevado

Backdoor

Permite acesso oculto

Porta dos fundos

Botnet

Rede de máquinas controladas

Dispositivos zumbis em ataques coordenados

Wiper

Apaga ou destrói dados

Destruição sem resgate

Scareware

Assusta a vítima

Alerta falso de infecção

Cryptojacking

Usa recursos para mineração

Alto uso de CPU/GPU

Fileless malware

Atua sem arquivo tradicional

Execução em memória ou ferramentas legítimas

Malware de macro

Usa macros maliciosas

Documento pedindo habilitação de conteúdo

Não confunda

Ransomware x wiper

Ransomware sequestra dados e exige resgate.

Wiper destrói ou corrompe dados.

Regra GB

pediu resgate = ransomware.
destruiu sem intenção de devolver = wiper.

Trojan x worm

Trojan engana o usuário, parecendo legítimo.

Worm se espalha automaticamente.

Regra GB

Trojan engana.
Worm se propaga.

Vírus x worm

Vírus precisa de arquivo ou programa hospedeiro.

Worm tem autopropagação.

Regra GB

vírus infecta hospedeiro.
worm se espalha sozinho.

Spyware x keylogger

Spyware é o conceito mais amplo de software espião.

Keylogger é mais específico: registra teclas digitadas.

Regra GB

spyware espiona.
keylogger registra teclas.

Adware x spyware

Adware exibe anúncios.

Spyware coleta informações.

Cuidado

Alguns adwares também podem coletar dados de navegação.

Mas, em prova, a pista principal do adware costuma ser:

anúncios indesejados.

Regra GB

adware mostra propaganda;
spyware observa o usuário.

Rootkit x backdoor

Rootkit busca esconder atividades maliciosas e manter privilégio.

Backdoor é uma porta de acesso oculto.

Regra GB

rootkit esconde.
backdoor permite voltar.

Bot x botnet

Bot é uma máquina infectada e controlada.

Botnet é a rede de bots.

Regra GB

bot é uma máquina;
botnet é o exército.

Pegadinhas de prova

Pegadinha 1

“Todo malware é vírus.”

Errado.

Vírus é apenas uma espécie de malware.

Pegadinha 2

“Ransomware é identificado principalmente por anúncios indesejados.”

Errado.

Anúncios indesejados são característica do adware.

Ransomware envolve bloqueio, criptografia ou sequestro de dados com pedido de resgate.

Pegadinha 3

“Trojan se caracteriza pela autopropagação automática.”

Errado.

Autopropagação é característica marcante do worm.

Trojan se caracteriza pelo disfarce.

Pegadinha 4

“Spyware tem como característica principal a destruição de arquivos.”

Errado.

Spyware espiona e coleta informações.

Destruição de arquivos se aproxima mais do wiper.

Pegadinha 5

“Keylogger é usado para registrar teclas digitadas.”

Certo.

Essa é justamente a característica central do keylogger.

Pegadinha 6

“Worm precisa necessariamente infectar um arquivo hospedeiro para se propagar.”

Errado.

Essa descrição combina mais com vírus.

O worm se propaga automaticamente, especialmente por redes e sistemas.

Pegadinha 7

“Adware está ligado à exibição de propagandas indesejadas.”

Certo.

Essa é a pista clássica.

Pegadinha 8

“Rootkit é facilmente detectado porque sua função é exibir alertas ao usuário.”

Errado.

Rootkit tenta ocultar sua presença e manter acesso privilegiado.

Pegadinha 9

“Backdoor permite acesso oculto ou não autorizado a um sistema.”

Certo.

Backdoor é a porta dos fundos.

Pegadinha 10

“Botnet é uma rede de computadores comprometidos controlados remotamente.”

Certo.

A botnet pode ser usada em ataques coordenados, como DDoS.

Pegadinha 11

“Scareware tenta assustar o usuário com alertas falsos para induzi-lo a agir.”

Certo.

A marca do scareware é o medo como técnica de manipulação.

Pegadinha 12

“Cryptojacking criptografa arquivos para exigir resgate.”

Errado.

Isso é ransomware.

Cryptojacking usa recursos da máquina para minerar criptomoedas sem autorização.

Pegadinha 13

“Fileless malware não pode deixar nenhum vestígio.”

Errado.

Fileless malware pode dificultar a detecção por não depender de arquivo tradicional em disco, mas isso não significa ausência absoluta de vestígios.

Pegadinha 14

“Malware de macro pode ser acionado por documentos aparentemente comuns.”

Certo.

Documentos com macros maliciosas podem ser usados como vetor de ataque.

Pegadinha 15

“Backup elimina todos os riscos de ransomware.”

Errado.

Backup ajuda na recuperação dos dados.

Mas, em ataques com roubo de informações, ainda pode haver risco de vazamento.

Como identificar o malware pelo enunciado

Se falar em resgate

Pense em:

ransomware.

Se falar em programa aparentemente legítimo

Pense em:

Trojan.

Se falar em espionagem

Pense em:

spyware.

Se falar em teclas digitadas

Pense em:

keylogger.

Se falar em autopropagação

Pense em:

worm.

Se falar em arquivo hospedeiro

Pense em:

vírus.

Se falar em anúncios indesejados

Pense em:

adware.

Se falar em ocultação e privilégio

Pense em:

rootkit.

Se falar em porta dos fundos

Pense em:

backdoor.

Se falar em máquinas zumbis

Pense em:

botnet.

Se falar em destruição de dados

Pense em:

wiper.

Se falar em alerta falso

Pense em:

scareware.

Se falar em mineração sem autorização

Pense em:

cryptojacking.

Se falar em execução em memória

Pense em:

fileless malware.

Se falar em documento com macro

Pense em:

malware de macro.

🧠 REGRA GB

Em prova, não tente adivinhar pelo nome bonito.

Procure a pista principal.

Ransomware → sequestra dados e cobra resgate.
Trojan → engana.
Spyware → espiona.
Keylogger → registra teclas.
Worm → se espalha sozinho.
Vírus → infecta hospedeiro.
Adware → exibe anúncios.
Rootkit → oculta e mantém privilégio.
Backdoor → abre porta dos fundos.
Botnet → controla várias máquinas.
Wiper → destrói dados.
Scareware → assusta para enganar.
Cryptojacking → usa recursos para minerar.
Fileless malware → atua sem arquivo tradicional.
Macro malware → usa macros maliciosas.

Resumo inteligente

Malware: software ou código malicioso criado para comprometer sistemas, roubar dados, espionar, bloquear acesso, causar dano ou permitir controle indevido.

Vírus: malware que infecta arquivo, programa ou documento hospedeiro e se replica quando executado.

Worm: malware com capacidade de autopropagação, especialmente por redes e sistemas.

Trojan: malware disfarçado de programa legítimo ou útil.

Spyware: malware que espiona atividades e coleta informações sem autorização.

Keylogger: ferramenta ou malware que registra teclas digitadas.

Adware: software associado à exibição de anúncios indesejados ou invasivos.

Ransomware: malware que sequestra dados ou sistemas e exige pagamento de resgate.

Ransomware de dupla extorsão: rouba dados e também bloqueia ou criptografa arquivos, ameaçando vazamento.

Rootkit: ameaça criada para ocultar presença maliciosa e manter acesso privilegiado.

Backdoor: mecanismo de acesso oculto ou não autorizado ao sistema.

Bot: dispositivo infectado controlado remotamente.

Botnet: rede de dispositivos infectados controlados por atacante.

Wiper: malware voltado à destruição, apagamento ou corrupção de dados.

Scareware: ameaça que usa alertas falsos e medo para induzir a vítima a agir.

Cryptojacking: uso não autorizado de recursos da vítima para mineração de criptomoedas.

Fileless malware: ameaça que atua sem depender de arquivo malicioso tradicional salvo em disco.

Malware de macro: malware que usa macros de documentos para executar ações maliciosas.

Pegadinha principal: a banca descreve o comportamento do malware; o candidato precisa reconhecer a característica marcante.

Continue estudando no GB Concurseiro

Este conteúdo faz parte da trilha de Informática para concursos.

Continue revisando temas ligados a:

• segurança da informação;

• malwares;

• golpes digitais;

• engenharia social;

• backup;

• criptografia;

• redes de computadores;

• proteção de sistemas;

• ameaças virtuais.

Nota de fonte

Fonte: artigo elaborado com base nos conceitos tradicionais de Segurança da Informação e Informática para concursos, especialmente classificação de malwares, características de ransomware, trojan, spyware, worm, vírus, adware, rootkit, backdoor, botnet, wiper, scareware, cryptojacking, fileless malware e malware de macro; abordagem compatível com padrões de cobrança de bancas como Cebraspe, FGV, FCC, Vunesp, IBFC e AOCP.

Meta descrição

Entenda os principais tipos de malware para concursos: ransomware, trojan, spyware, worm, vírus, adware, rootkit, backdoor, botnet e suas pegadinhas de prova.