Alguns computadores de uma rede segmentada de um órgão foram infectados por códigos maliciosos inseridos por um invasor que se utilizou das vulnerabilidades existentes no seu siste

Gabarito

D

Comentário do professor

Rootkit é um tipo de malware projetado para garantir persistência no sistema após a exploração de vulnerabilidades do sistema operacional, permitindo que o invasor retorne sempre que desejar sem necessariamente se propagar automaticamente.

Opera inserindo-se em níveis profundos (espaço do kernel ou de usuário), modificando chamadas do sistema e rotinas para camuflar arquivos, processos e conexões de rede, tornando sua presença difícil de detectar por ferramentas convencionais.

Ao obter e manter privilégios elevados, o rootkit pode abrir “portas dos fundos” e viabilizar a instalação de outros malwares, servir como plataforma de controle remoto e comprometer a integridade do ambiente.

A detecção costuma exigir verificações de integridade, boot confiável (Trusted Boot) e ferramentas especializadas; a mitigação segura frequentemente passa pela reinstalação do sistema e restauração a partir de backups limpos, além de correções e medidas de hardening.