Questão FC671242
No que diz respeito aos conceitos de segurança da informação e aos tipos de ameaças, julgue o item seguinte. O fileless malware explora vulnerabilidades em sistemas operacionais se
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
No que diz respeito aos conceitos de segurança da informação e aos tipos de ameaças, julgue o item seguinte.
O fileless malware explora vulnerabilidades em sistemas operacionais sem a necessidade de instalar arquivos maliciosos no disco, utilizando a própria memória RAM e ferramentas legítimas do sistema para executar ataques furtivos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta. O fileless malware atua sem gravar arquivos no disco, executando sua carga na memória RAM e em processos legítimos do sistema.
Normalmente explora vulnerabilidades ou engenharia social para injetar código em memória, usando técnicas como process injection ou scripts refletidos.
Esses ataques frequentemente empregam ferramentas do próprio SO, como PowerShell e Windows Management Instrumentation (WMI), ou outros LOLBAS, tornando a ação discreta.
Antivírus tradicionais, que focam em arquivos no disco, têm dificuldade de detectar esse padrão. A defesa eficaz passa por monitoramento de comportamento, análise de memória e soluções EDR.
Portanto, classificar a afirmação como certa é adequado: trata-se de ataques furtivos que não dependem de arquivos armazenados no disco.
Conteúdo do catálogo FC Concursos · Atualizado em