Questão FC265781
Em uma empresa de tecnologia renomada, o departamento de segurança cibernética detectou um aumento significativo no número de incidentes relacionados a vírus de computador – progra
Segurança da Informação
IDECAN · 2024
Em uma empresa de tecnologia renomada, o departamento de segurança cibernética detectou um aumento significativo no número de incidentes relacionados a vírus de computador – programas maliciosos projetados para se espalhar e causar danos aos sistemas de computador. Diante de tal cenário, os especialistas em segurança detectaram que a maior ameaça à segurança da empresa e de seus dados sensíveis são os rootkits, um tipo de vírus que
- replica-se e espalha-se automaticamente, sem a intervenção do usuário.
- propaga-se através de anexos de e-mail e é ativado quando o usuário clica no link fornecido.
- oculta-se no sistema operacional e permite ao invasor acesso completo e controle sobre o computador infectado.
- que modifica o código de outros programas sem o conhecimento do usuário, causando mau funcionamento do sistema.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa aponta para o rootkit, que é um conjunto de ferramentas e técnicas projetadas para ocultar a presença de um invasor ou de código malicioso dentro do próprio sistema operacional.
Um rootkit atua na camada do kernel ou em módulos críticos, interceptando chamadas do sistema para mascarar arquivos, processos, conexões e entradas de log, assegurando persistência e permitindo o acesso completo e controle remoto do computador infectado.
Por ser furtivo, dificulta a detecção por antivírus convencionais e facilita instalar backdoors, capturar credenciais e movimentar-se lateralmente na rede.
Mitigação exige: isolar o host, analisar com ferramentas especializadas (anti-rootkit), verificar integridade do sistema, aplicar correções e, frequentemente, reinstalar o sistema a partir de mídia confiável para garantir remoção completa.
Conteúdo do catálogo FC Concursos · Atualizado em