Questão FC296562
A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e pa
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
A taxonomia das táticas, técnicas e subtécnicas adversárias proposta pela MITRE ATT&CK® estabelece uma linguagem comum para compartilhar informações sobre ameaças cibernéticas e para colaborar na prevenção de ameaças. Um exemplo de técnica da tática de evasão de defesa da matriz para empresas da MITRE ATT&CK® é
- criar conta.
- usar força bruta.
- ocultar artefatos.
- coletar informações do host da vítima.
- criar e modificar processos do sistema.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Ocultar artefatos é uma técnica classificada na tática de evasão do MITRE ATT&CK. Trata‑se de ações deliberadas para esconder vestígios da atividade maliciosa — como arquivos, entradas de registro, processos ou conexões de rede — de mecanismos de visibilidade e detecção.
Adversários aplicam métodos como alteração de timestamps (timestomping), uso de fluxos alternativos de dados, execução em memória (fileless), rootkits ou ambientes isolados/virtualizados para reduzir sinais observáveis pelos sistemas de segurança.
O objetivo é atrasar a descoberta, evitar correlações e manter acesso. Assim, a técnica foca em tornar os indicadores de compromisso menos evidentes ou completamente invisíveis às ferramentas tradicionais.
Para mitigar, recomenda‑se aumentar a telemetria (logs do sistema, memória e rede), usar EDR com monitoramento comportamental, integridade de arquivos e proteções contra adulteração.
Conteúdo do catálogo FC Concursos · Atualizado em