Questão FC406929
Em uma empresa de TI, a equipe de segurança da informação está conduzindo uma investigação sobre uma série de incidentes que afetaram sua rede nos últimos meses. Eles descobriram q
Ameaças aos Sistemas Computacionais
FGV · 2024
Em uma empresa de TI, a equipe de segurança da informação está conduzindo uma investigação sobre uma série de incidentes que afetaram sua rede nos últimos meses. Eles descobriram que um tipo particular de malware tem sido especialmente desafiador de detectar e mitigar. Durante a análise, a equipe descobriu que o vírus muda a cada infecção e reescreve a si mesmo completamente a cada iteração, o que aumenta a dificuldade de detecção.
Esse vírus, que também é capaz de mudar seu comportamento e sua aparência, é classificado, de acordo com sua estratégia de ocultação, como:
- cifrado;
- camuflado;
- polimórfico;
- metamórfico;
- infectante de arquivo ou de boot.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
O termo metamórfico descreve um malware que reescreve seu próprio código a cada infecção, gerando versões estruturalmente diferentes mesmo quando conserva a mesma lógica funcional.
Ao remodelar completamente instruções, ordens e estruturas — por exemplo, substituindo conjuntos de instruções, trocando registradores, inserindo código inútil ou reordenando blocos — ele evita padrões estáticos usados por antivírus.
Essa característica torna a detecção por assinatura praticamente ineficaz; o arquivo resultante não contém um padrão estável que possa ser reconhecido por varreduras tradicionais.
Para mitigar ameaças metamórficas é preferível empregar análise comportamental, emulação, sandboxing e técnicas heurísticas ou de aprendizado de máquina, que identificam ações maliciosas independentemente da forma do código.
Em resumo, a definição chave é a capacidade de remodelagem completa do código a cada iteração, o que explica seu alto grau de risco e dificuldade de detecção.
Conteúdo do catálogo FC Concursos · Atualizado em