Considerando que um suspeito de ataques de ransomware utilize máquinas virtuais para encobrir sua identidade durante esses ataques, julgue o item subsequente. A análise forense em

Gabarito

Certo

Comentário do professor

A afirmação é certa porque, em ambientes virtualizados, evidências úteis residem tanto no host quanto nas máquinas virtuais. Um suspeito que usa ransomware pode apagar rastros no sistema convidado, mas o gerenciador de máquinas mantém registros que não existem no SO da VM.

Os logs do hypervisor registram criação, execução, rede e ações administrativas da VM, com carimbos de tempo e referências a dispositivos virtuais. Snapshots preservam estados de disco e memória em momentos específicos, permitindo reconstruir atividade e recuperar dados apagados. Arquivos .vmdk contêm a imagem do disco virtual, onde aparecem arquivos, estruturas de diretórios e metadados essenciais para a comprovação do ataque.

Portanto, a análise forense deve incluir esses elementos para garantir integridade e correlação temporal das evidências.