Vírus, Worm e Torjan são termos bem conhecidos na área de s...

Gabarito A

O Rootkit é um camuflador, essa ameaça fica invisível até mesmo para os programas de antivírus.

Palavra chave: Camuflagem.

Rootkit

-- Esconde e Assegura a presença do invasor

-- Remove evidências -> login

-- Instala outros códigos

-- Inseridos por invasores.

ROOTKIT: ASSEGURA/ PROTEGE O MALWARE. É ATIVADO ANTES DO SISTEMA OPERACIONAL.

Questões Cespianas:

1} Um rootkit se esconde com profundidade no sistema operacional, sendo sua remoção uma tarefa difícil, já que, na maioria dos casos, danifica o sistema. (CERTO)

2} Se um rootkit for removido de um sistema operacional, esse sistema não voltará à sua condição original, pois as mudanças nele implementadas pelo rootkit permanecerão ativas. (CERTO)

[...]

Importante! ☛ O nome rootkit não indica que os programas e as técnicas que o compõe são usadas para obter acesso privilegiado a um computador, mas sim para mantê-lo.

• CESPE, 2013:

Rootkit é um programa que instala novos códigos maliciosos, para assegurar acesso futuro em um computador infectado, e remove evidências em arquivos de logs. (CERTO)

DIACHO É TORJAN!?

Alternativa Correta: A - Rootkit

A questão aborda um tema essencial na área de segurança cibernética. Para resolver a questão, é necessário ter conhecimento sobre diferentes tipos de ameaças virtuais. Termos como Vírus, Worm e Trojan são comuns, mas a questão pede que se identifique outra ameaça virtual na lista fornecida.

Vamos analisar cada alternativa:

A - Rootkit: A resposta correta. Um Rootkit é um conjunto de ferramentas que permite a um atacante obter acesso administrativo a um sistema e frequentemente esconder a sua presença. Eles são uma séria ameaça virtual porque podem permitir que malwares se escondam no sistema e evitem a detecção de softwares de segurança.

B - Bitcoin: Alternativa incorreta. Bitcoin é uma criptomoeda e não uma ameaça virtual. Embora possa ser usada em atividades ilícitas, Bitcoin em si não é um malware nem um software malicioso.

C - Codec: Alternativa incorreta. Um Codec é um software usado para codificar ou decodificar um fluxo de dados ou sinal. Codecs são frequentemente usados em reprodução de áudio e vídeo, mas não são ameaças virtuais.

D - Plug-in: Alternativa incorreta. Um Plug-in é um componente de software que adiciona uma funcionalidade específica a um programa existente. Por exemplo, plug-ins são comumente usados em navegadores para adicionar novos recursos. Plug-ins em si não são ameaças virtuais, embora possam ser explorados por malwares se tiverem vulnerabilidades.

E - Add-on: Alternativa incorreta. Um Add-on é semelhante a um plug-in; é um software que adiciona novas funcionalidades a um programa existente. Como os plug-ins, não são ameaças virtuais por si só, mas podem ser explorados por malwares se forem vulneráveis.

Ao entender o significado de cada termo e sua aplicação, fica claro que Rootkit é a única alternativa que representa uma ameaça virtual.