Ricardo é um perito criminalístico de informática e recebe a demanda de analisar um software. Descobre que o software avaliado é um tipo malicioso, que permite que um invasor acess

Gabarito

D

Comentário do professor

O software identificado é um backdoor, um tipo de malware que cria uma porta dos fundos permitindo o acesso remoto ao sistema sem passar pela autenticação legítima.

Após a instalação, o backdoor pode executar comandos, abrir conexões de comando e controle (C2), transferir arquivos e instalar outros códigos maliciosos, possibilitando exfiltração e controle contínuo do alvo.

Ele pode estar em software ou firmware, ser ativado por vulnerabilidades ou por componentes instalados por atacantes, e costuma buscar persistência para sobreviver a reinícios e atualizações.

Na perícia, evidências incluem tráfego de rede suspeito, escutas de portas incomuns, binários com rotinas de escuta e alterações em mecanismos de autenticação; mitigação passa por correção de falhas, controles de integridade e monitoramento de C2.