Questão FC515064
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A identificação de ve
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2025
Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente.
A identificação de vestígios cibernéticos pode envolver a análise de arquivos temporários, tarefas agendadas e entradas de registro do sistema operacional analisado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, mesmo quando um suspeito usa máquinas virtuais para ocultar identidade, muitas evidências permanecem no sistema analisado. A perícia busca sinais residuais que revelem ações maliciosas e pistas de correlação temporal.
Os arquivos temporários podem conter cópias de payloads, logs de transferência e artefatos de edição. As tarefas agendadas frequentemente são usadas para persistência, executando scripts ou ransomwares em horários definidos. As entradas de registro apontam para autostart, criação de contas, drivers instalados e configurações alteradas que facilitam o ataque.
Adicionalmente, é comum encontrar vestígios relacionados à interface host-guest, snapshots e pastas compartilhadas que ligam a VM ao host. Por isso, examinar esses locais é essencial para reconstruir a cadeia de eventos e atribuir responsabilidades em uma investigação forense.
Conteúdo do catálogo FC Concursos · Atualizado em