Questão FC96541
Julgue o item a seguir, relativo a injeção de código, engenharia reversa e exfiltração (ou desinfiltração) de dados. Situação hipotética: Na coleta de informações de um sistema ata
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Situação hipotética: Na coleta de informações de um sistema atacado pelo malware Y, observou-se que as chamadas às APIs do Windows estavam sendo redirecionadas para o software de monitoramento antes que o código da API fosse efetivamente chamado, criando informações sobre a sequência das operações do sistema executadas pela amostra de malware. Assertiva: Essa situação descreve um ataque do tipo API hooking, cuja característica é a garantia de que o comportamento do nível do sistema (que, em algum momento no tempo, deve usar uma chamada de API) não é ignorado, a menos que a chamada da API correspondente não seja conectada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta porque descreve um mecanismo de API hooking, que é uma técnica utilizada para interceptar chamadas de funções de uma API antes que elas sejam executadas. Ao redirecionar as chamadas das APIs do Windows para um software de monitoramento, o malware pode registrar e analisar o comportamento do sistema em tempo real. Essa técnica permite que o atacante obtenha informações detalhadas sobre as operações do sistema, garantindo que nenhuma chamada de API relevante seja ignorada, a não ser que a função não esteja conectada. Portanto, a descrição apresentada condiz com a natureza do API hooking e sua prática em cenários de monitoramento e análise de malware.
Conteúdo do catálogo FC Concursos · Atualizado em