Questão FC512179
Qual técnica antiforense foi utilizada pelos criminosos?
Auditoria de TI e Forense Computacional
FUNDATEC · 2017
Em um local de crime que contenha vestígios cibernéticos, é de fundamental importância a realização do isolamento do local a fim de garantir a preservação dos vestígios cibernéticos até a chegada dos peritos criminais. Durante uma perseguição policial, após um roubo a banco com vítima fatal, os criminosos deixaram cair no chão um celular que estavam utilizando. Quando o perito criminal chegou ao local, o celular apresentava uma tela dizendo: “realizando apagamento remoto – wiping 29%”.
Qual técnica antiforense foi utilizada pelos criminosos?
- Destruição lógica.
- Destruição física.
- Esteganografia.
- Slackering ou HDDS.
- ADS ou Alternate Data Stream.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A técnica empregada é a Destruição lógica, no caso representada pelo comando de wipe ou apagamento remoto. Trata‑se da eliminação dos dados por via software, sem dano físico ao equipamento, que pode ocorrer por exclusão, restauração de fábrica, sobrescrita ou revogação de chaves criptográficas.
Do ponto de vista pericial, o efeito é tornar os vestígios inacessíveis ou muito difíceis de recuperar. A indicação na tela de progresso mostra ação em curso, o que exige providências imediatas.
No local, é imprescindível documentar a tela e o estado do aparelho, isolar fisicamente o dispositivo e registrar horários. Para preservar evidências voláteis, considerar captura de memória e metadados antes de qualquer alteração. Agir rápido pode ser decisivo para recuperar informações que o processo de destruição lógica ainda não tornou irrecuperáveis.
Conteúdo do catálogo FC Concursos · Atualizado em