Questões de Concurso sobre Rootkit

Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de componentes não assinados pelo fabricante e a modificação de partições protegidas. Esse procedimento, que altera permanentemente a cadeia de confiança do dispositivo, é denominado:

Um rootkit é um tipo de malware cuja principal função é integrar múltiplos computadores comprometidos em uma botnet controlada remotamente por um servidor de comando e controle (C2).

Os sistemas de informação estão constantemente expostos a ameaças provenientes de softwares/códigos projetados para causar danos, roubo de dados, ou comprometer a segurança das máquinas e redes. Sobre essas ameaças, assinale a alternativa INCORRETA:

É um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. O conjunto de programas e técnicas fornecido por este malware pode ser usado para:

I. Remover evidências em arquivos de logs (arquivos de registro de ações de um sistema).

II. Instalar códigos maliciosos (ex: backdoors), para assegurar acesso futuro à máquina infectada.

III. Esconder atividades/informações (Ex: arquivos, diretórios, processos, chave de registro, etc).

IV. Mapear potenciais vulnerabilidades em outros computadores, através de varreduras na rede.

V. Capturar informações da rede do computador pela interceptação de tráfego.

O trecho faz referência para qual malware:

Rootkits são malwares projetados para atacar exclusivamente servidores web, sem afetar dispositivos pessoais.

No pipeline de animação para jogos digitais, a integração entre o software de modelagem e a engine de jogo exige práticas específicas para que o movimento do personagem no mundo virtual corresponda fielmente à animação criada. Uma dessas práticas é o uso do controlador Root, que permite à engine interpretar corretamente o deslocamento espacial do personagem com base nos dados de translação e rotação presentes na própria animação. Considerando sua função, aplicação e importância no desenvolvimento de jogos, o controlador Root é:

Rootkit é um tipo de malware que permite que um atacante mantenha controle remoto sobre o sistema infectado, salvo se ele for reiniciado.

Que código malicioso é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

O tipo de malware cuja principal característica é a capacidade de ocultar sua existência, mesmo diante dos esforços do proprietário da máquina infectada de localizá-lo e removê-lo, é o

Rootkits do tipo bootloader são caracterizados por

Rootkits conseguem ocultar a existência de malware em sistemas operacionais, sendo capazes de interceptar e modificar chamadas de programas normais ao sistema operacional.

Leia o trecho abaixo e responda.

"________________ é um software, na maioria das vezes malicioso, criado para esconder ou camuflar a existência de certos processos ou programas de métodos normais de detecção e permitir acesso exclusivo a um computador e suas informações". Assinale a alternativa que preencha a lacuna corretamente.

Um rootkit tem a capacidade de efetuar diversas modificações em um sistema com o intuito de dissimular sua presença, tornando, assim, mais árdua a tarefa do usuário de detectar sua existência e discernir as alterações realizadas.

A classificação de um rootkit pode ser determinada com base nas seguintes características:

Os malwares, programas de software maliciosos, são desenvolvidos com o intuito de infiltrar-se em sistemas de computador, dispositivos móveis ou redes, com a finalidade de causar danos, roubar informações confidenciais ou comprometer a segurança do sistema. Entre esses malwares, há um, em particular, que é projetado para ocultar sua presença em um sistema, frequentemente concedendo acesso privilegiado ao sistema operacional. Isso possibilita que invasores controlem o sistema sem serem detectados. Com base nessas características, assinale a alternativa que apresenta CORRETAMENTE esse tipo de malware.

Joana é vizinha de Silvia e pediu para usar o seu computador. Silvia respondeu o seguinte: “Joana, meu computador está travado e fica me pedindo para fazer um pagamento numa tal de moeda cripto para ter acesso aos arquivos, não consigo acessar o meu computador, não sei o que fazer!”.

Joana respondeu: “Silvia, você sofreu um ataque”:

Assinale a opção que indica o tipo de malware que opera tipicamente subvertendo o fluxo de execução do sistema, sendo capaz de ocultar-se e substituir as chamadas do sistema que manipulam arquivos, processos, memória, controles de acesso e comunicações de rede por código malicioso.

Um malware que tem como característica operar perto ou dentro do kernel do sistema operacional, tendo o potencial de fornecer acesso administrativo ao computador a usuários maliciosos, é classificado como um

Hoje em dia, os vírus estão muito sofisticados, e os cibercriminosos cada vez mais audaciosos. Existem vários tipos de ataque a nossas redes, sendo que um deles acabou de infectar uma máquina. O programa que infectou intercepta ações do próprio sistema operacional, alterando dados e processos. A este tipo de situação dizemos que o computador foi infectado e está com: