Flashcard FC97003
Como um keylogger baseado em hypervisor dificulta sua detecção?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Como um keylogger baseado em hypervisor dificulta sua detecção?
Mostrar resposta e comentário
Resposta
Keyloggers baseados em hypervisor operam abaixo do sistema operacional, capturam entradas de teclado antes do processamento pelo sistema e podem passar despercebidos por softwares que monitoram apenas o nível do sistema operacional.
• Nível de operação: atuam em camada mais baixa que o sistema operacional, dificultando sua detecção por ferramentas que operam no nível do sistema operacional.
• Captura de entradas: interceptam as teclas antes do sistema operacional processá-las, não enviando as informações ao terminal de administração.
• Evasão de segurança: podem passar despercebidos por soluções que monitoram apenas o nível do sistema operacional, tornando a detecção complexa.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96427
Conteúdo do catálogo FC Concursos · Atualizado em