Questão FC406927
Uma estação de trabalho (ET) de um desenvolvedor foi infectada por um trojan (Cavalo de Troia) que instala códigos maliciosos que estão embutidos em seu próprio código. A ET do des
Ameaças aos Sistemas Computacionais
FGV · 2024
Uma estação de trabalho (ET) de um desenvolvedor foi infectada por um trojan (Cavalo de Troia) que instala códigos maliciosos que estão embutidos em seu próprio código.
A ET do desenvolvedor foi infectada por um trojan do tipo:
- downloader;
- dropper;
- backdoor;
- destrutivo;
- spy.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O dropper é um tipo de Cavalo de Troia cuja função principal é transportar e instalar código malicioso que já vem embutido em seu próprio executável. Ao ser executado, o dropper extrai esse conteúdo (o payload) e o grava/ativa no sistema vítima.
Para escapar de detecção, ele costuma usar técnicas de ofuscação, empacotamento ou encriptação do seu código, tornando difícil para antivírus identificar os componentes maliciosos que carrega.
Em uma estação de trabalho de desenvolvedor, a presença de um dropper traz risco elevado: instala rotinas maliciosas de forma furtiva, compromete repositórios, chaves e ambientes de build, facilitando a propagação lateral e a adulteração do software.
Medidas imediatas: isolar a máquina, coletar evidências, remover o acesso à rede e, preferencialmente, reimage do sistema; aplicar varredura atualizada e políticas de privilégio mínimo para prevenção.
Conteúdo do catálogo FC Concursos · Atualizado em