Sobre o worm é correto afirmar que 

Alternativa correta: B - se propaga de forma autônoma explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.

Vamos entender por que essa é a alternativa correta e o que torna as demais incorretas.

Explicação sobre o tema:

Um worm é um tipo de malware que se diferencia dos outros por sua capacidade de se propagar automaticamente através da rede, sem a necessidade de ação direta do usuário. Os worms exploram vulnerabilidades em sistemas operacionais ou em aplicativos instalados para se replicarem e se espalharem para outros dispositivos.

Justificativa da alternativa correta:

Alternativa B: A descrição está correta porque um worm realmente se propaga de forma autônoma, explorando vulnerabilidades nos sistemas e aplicativos instalados, enviando cópias de si mesmo de dispositivo para dispositivo. Isso faz com que ele se espalhe rapidamente e cause grandes problemas de rede e segurança.

Justificativas das alternativas incorretas:

Alternativa A: "É projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros." Essa descrição está mais adequada para um spyware, que é um tipo de malware utilizado para espionagem, coletando dados do usuário e enviando essas informações para terceiros. Um worm não possui essa característica específica.

Alternativa C: "É projetado exclusivamente para roubar informações confidenciais." Essa definição se encaixa melhor em um trojan (ou cavalo de Troia) ou um spyware, que são tipos de malware destinados a roubar informações. Worms podem causar danos ao roubar informações, mas sua característica principal é a replicação e propagação automática.

Alternativa D: "É executado apenas quando um usuário abre um arquivo anexado a um e-mail." Essa descrição se refere mais precisamente a um vírus ou um trojan que requer ação do usuário para serem executados. Worms, diferentemente, não precisam de ações do usuário para se propagarem; eles se espalham automaticamente.

Espero que essa explicação tenha ajudado você a entender melhor o conceito de worms e a distinguir entre os diferentes tipos de malware! Se precisar de mais alguma coisa, estou à disposição.

A principal diferença entre um vírus e um worm é que os vírus devem ser acionados pela interação do hospedeiro/vítima com o arquivo infectado. Por outro lado, os worms são programas maliciosos independentes que podem se autorreplicar e se propagar de forma independente assim que violam o sistema.

Afirmações corretas sobre worms:

Um worm é um software que se propaga automaticamente de um computador para outro.

Os worms exploram vulnerabilidades de rede ou software para se propagar.

Alguns worms podem conter uma carga útil maliciosa.

É importante manter o software atualizado e usar um antivírus para se proteger contra worms.

O worm é um tipo de  mais perigoso que um vírus comum, pois sua propagação é rápida e ocorre sem controle da vítima. Assim que ele contamina um computador, o programa malicioso cria cópias de si mesmo em diferentes locais do sistema e se espalha para outras máquinas, seja por meio de Internet, mensagens, conexões locais, dispositivos USB ou arquivos. O objetivo do golpe, em geral, é roubar dados do usuário ou de empresas.

O worm oferece mais riscos do que o vírus porque o seu programa é autônomo, de maneira que ele não precisa interagir com o usuário para se ativar no PC e se multiplicar para outras máquinas por meio da rede.

Já o vírus se limita a permanecer inativo no sistema até ser executado sem querer pelo usuário - só então ele é capaz de efetivamente infectar o computador.

Fonte: www.techtudo.com.br/noticias/2018/11/o-que-e-um-worm-entenda-o-malware-que-se-multiplica-sozinho.ghtml

A- é projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. ERRADO- ( Spyware )

B- se propaga de forma autônoma explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo. CERTO

C- é projetado exclusivamente para roubar informações confidenciais. ERRADO- ( phishing )

D- é executado apenas quando um usuário abre um arquivo anexado a um e-mail. ERRADO - Só abrir Email não ativa o worm. Mas arquivos em anexo se baixados sim ( não precisa abrir o arquivo baixado diferente do vírus )

B