Questão FC296448
Um profissional de Informática está investigando um incidente de segurança em uma empresa e identifica a presença de um Rootkit no sistema. Quais são as características específicas
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Um profissional de Informática está investigando um incidente de segurança em uma empresa e identifica a presença de um Rootkit no sistema. Quais são as características específicas de um Rootkit que o diferenciam de outros tipos de softwares maliciosos?
- Apresentar-se como um programa legítimo para enganar o usuário.
- Focar principalmente na replicação e disseminação para outros sistemas.
- Propor um link para o usuário de forma a induzi-lo a usar uma página falsa.
- Ser especializado em coletar informações pessoais e dados confidenciais.
- Ser capaz de se ocultar extremamente bem e interceptar chamadas ao sistema operacional, habilitando o acesso como administrador.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Rootkit é um malware projetado para **ocultar** sua presença e operar com privilégios elevados. Sua marca registrada é ser furtivo e interferir diretamente no funcionamento do sistema para permanecer invisível enquanto executa ações maliciosas.
Tecnicamente, isso ocorre por meio de técnicas como *hooking* de API, alteração da tabela de chamadas do sistema, instalação de módulos no **kernel** ou até infecção de **firmware**. Essas ações permitem ao rootkit **interceptar chamadas** ao sistema operacional e manipular respostas para camuflar arquivos, processos e conexões.
O resultado é a obtenção e manutenção de **acesso como administrador**, instalação de backdoors e persistência prolongada. A **detecção** é difícil porque o próprio núcleo do SO é comprometido; a limpeza normalmente exige varreduras offline, reinstalação do sistema e, em casos extremos, regravação de firmware.
Conteúdo do catálogo FC Concursos · Atualizado em