Qual é a denominação do conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

Gabarito

D

Comentário do professor

Rootkit é o conjunto de programas e técnicas usado para garantir acesso oculto e manter a presença de um invasor em um sistema comprometido.

Seu objetivo principal é ocultar processos, arquivos, conexões de rede e até alterações no kernel para impedir a detecção por ferramentas de segurança.

Rootkits podem atuar em espaço de usuário, no kernel, no processo de inicialização ou no firmware, e empregam métodos como hooking, alteração de chamadas de sistema e manipulação de tabelas de processos.

Devido à sua capacidade de persistência e elevação de privilégios, a detecção e remoção são complexas; muitas vezes exigem análise offline, ferramentas especializadas ou reinstalação do sistema.

Medidas preventivas incluem atualizações, princípio do menor privilégio e monitoramento de integridade dos arquivos críticos.