Questões de Concurso sobre Rootkit

Os rootkits são programas que podem ser instalados no computador de forma local ou remota.

Rootkit é um programa malicioso conhecido por apresentar propagandas.

__________são aplicativos que ficam em execução em um determinado computador para monitorar todas as entradas do teclado. Foram criados para ações legais, entretanto hackers passaram a usá-los com fins ilícitos, se utilizando do programa que fica em execução na máquina em segundo plano sem ser percebido, gravando tudo que for digitado inclusive senhas e dados bancários. Esses aplicativos são conhecidos como:

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos.

O software malicioso instalado no computador de Carlos é:

Após um sistema Linux apresentar um comportamento estranho, uma análise mais detalhada verificou que estava infectado por um malware. A detecção foi difícil, pois o malware evitava sua detecção, escondendo processos e arquivos do sistema, não importando qual ferramenta fosse usada para listar esses processos e arquivos.

Esse malware provavelmente é um

O rootkit é um vírus que não causa dano ao computador do usuário, uma vez que sua característica principal é apagar somente os dados de dispositivos móveis como pendrives e HDs externos.

No que se refere softwares maliciosos na internet, um é definido como um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido, para uso com os seguintes objetivos:

1. remover evidências em arquivos de log,
2. instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado,
3. esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro e conexões de rede,
4. mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede e
5. capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego.

Esse software malicioso é conhecido por:

A coleção de programas e técnicas que podem ser utilizados para remover evidências em arquivos de logs, instalar outros códigos maliciosos, esconder atividades e informações, bem como mapear vulnerabilidades em outros computadores é conhecida como:

Uma ação maliciosa combinada de programas e técnicas que permitem ao invasor esconder e assegurar sua presença, bem como outros códigos maliciosos em um equipamento infectado, é classificada como

O rootkit é um exemplo de vírus irremovível.

Se um rootkit for identificado como ativo no sistema operacional de um computador, na forma de um malware, a solução técnica que deverá estar presente com alta prioridade é a de formatar e reinstalar todo o sistema operacional a partir do zero.

Tipo de código malicioso que “adota várias técnicas para se manter em segredo, podendo executar em modo usuário ou em modo de núcleo; usado para rotinas privilegiadas, de baixo nível, do sistema operacional. São furtivos, mas não são impossíveis de detectar.” A afirmativa se refere a:

Algumas pragas virtuais permanecem ocultas no computador e podem ser instaladas de forma remota, como é o caso dos rootkits.

Assinale Verdadeiro (V) ou Falso (F) sobre as afirmações abaixo sobre os tipos de ameaças virtuais:

( ) Rootkit é um malware que visa fraudar o acesso, logando em seu sistema com perfil de administrador para que outros tipos de ataques possam ser executados.

( ) Smurf é um tipo de ataque de negação de serviço, parecido com DDoS, que envia uma sequência de solicitações de ping para um endereço de um servidor de broadcast, esse por sua vez, encaminha as respostas das solicitações para o endereço da vítima.

( ) DDoS tem como objetivo tornar um sistema, infraestrutura ou servidores indisponíveis, causando interrupção dos serviços.

( ) Phishing consiste no envio de mensagens de e-mail, onde o cracker se passa por uma instituição legítima e confiável, induzindo a vítima a fornecer informações.

( ) Ransomware é um conjunto de vírus malware que é utilizado para sequestro de dados, onde a vítima tem todos seus dados bloqueados, impedindo que o sistema possa ser utilizado até a realização do pagamento do resgate.

A sequência correta de cima para baixo é:

No contexto da segurança na internet, há um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Esse código pode ser usado para:

• remover evidências em arquivos de logs,

• instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado;

• esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro e conexões de rede;

• mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede;

• capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego.

Esse conjunto de programas e técnicas é conhecido por:

Vírus, Worm e Torjan são termos bem conhecidos na área de segurança cibernética. Na lista abaixo, assinale o único item que também é uma ameaça virtual.

Os rootkits são programas maliciosos que infectam o sistema dezenas de vezes sem que o usuário perceba. Contudo, eles são facilmente encontrados, pois não conseguem se esconder dos programas de detecção.

Analise as afirmações a seguir.

I. Com relação aos conceitos de Segurança da Informação, pode-se dizer que autenticidade é a proteção da informação contra acessos não autorizados.

II. Worm é um programa de computador dito malicioso, que infecta outros programas, usando-os para se propagar e infectar outros computadores.

III. Rootkit é um tipo de malware que permite o acesso a um computador sem consentimento do usuário.

É verdadeiro o que se afirma em

Que tipo de malware costuma modificar utilitários do sistema ou do próprio sistema operacional para dificultar a detecção?

Uma rede foi invadida por um programa malicioso que permite ao invasor o acesso privilegiado ao computador invadido com vistas a camuflar a existência de programas de detecção e roubar as informações do mesmo. Esse tipo de programa é identificado como sendo um: