Questão FC483877
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de ve
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente.
A identificação de vestígios cibernéticos pode envolver a análise de arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional analisado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada como CERTO porque, em uma perícia forense, vestígios essenciais costumam ficar justamente em locais temporários e de configuração do sistema.
Arquivos temporários e áreas de paginação podem conter fragmentos de arquivos, chaves, comandos e artefatos do processo de criptografia utilizados pelo ransomware, mesmo que o atacante tenha usado máquinas virtuais.
Tarefas agendadas são frequentemente usadas como mecanismo de persistência ou para automatizar scripts de exfiltração e criptografia; sua análise revela comandos, horários e parâmetros de execução.
Entradas de registro do sistema armazenam autoruns, serviços instalados, contas criadas e parâmetros de rede, fornecendo pistas sobre modificações maliciosas e correlação temporal.
Correlacionar esses elementos permite reconstruir a sequência de ações, identificar pontos de comprometimento e produzir evidências técnicas que liguem as atividades ao autor.
Conteúdo do catálogo FC Concursos · Atualizado em