Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A análise forense em

Gabarito

Certo

Comentário do professor

A afirmação é certa porque, em ambientes com máquinas virtuais, evidências relevantes residem tanto na camada de gerenciamento quanto nos discos virtuais.

Os logs do hypervisor registram eventos de criação, execução, migração e rede das VMs, fornecendo timestamps, endereços e ações do host que ajudam a correlacionar atividades maliciosas com instâncias específicas.

Os snapshots capturam o estado de disco e, às vezes, da memória em momentos distintos, permitindo reconstruir a sequência de ações, recuperar arquivos apagados e identificar quando o ransomware foi implantado.

Arquivos .vmdk contêm imagens de disco da VM com sistema de arquivos, binários, logs e artefatos de usuário. Sua análise permite extrair evidências persistentes que o invasor tentou ocultar.

Portanto, investigar esses três elementos é essencial para estabelecer autoria, cronologia e impacto em incidentes envolvendo ransomware em ambientes virtualizados.