-
✅ Gabarito C
➤ [Cartiha CERT.br]
➤ Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
O conjunto de programas e técnicas fornecido pelos rootkits pode ser usado para:
remover evidências em arquivos de logs;
instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado; esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro, conexões de rede, etc; mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede;capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego.
É muito importante ressaltar que o nome rootkit não indica que os programas e as técnicas que o compõe são usadas para obter acesso privilegiado a um computador, mas sim para mantê-lo.
➤ Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
Pode ser usado tanto de forma legítima quanto maliciosa, dependendo de como é instalado, das ações realizadas, do tipo de informação monitorada e do uso que é feito por quem recebe as informações coletadas. Pode ser considerado de uso:
Legítimo: quando instalado em um computador pessoal, pelo próprio dono ou com consentimento deste, com o objetivo de verificar se outras pessoas o estão utilizando de modo abusivo ou não autorizado.
Malicioso: quando executa ações que podem comprometer a privacidade do usuário e a segurança do computador, como monitorar e capturar informações referentes à navegação do usuário ou inseridas em outros programas (por exemplo, conta de usuário e senha).
Alguns tipos específicos de programas spyware são:
[Keylogger]
Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking.
[Screenlogger]
Screenlogger: similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais, disponíveis principalmente em sites de Internet Banking.
[Adware]
Adware: projetado especificamente para apresentar propagandas. Pode ser usado para fins legítimos, quando incorporado a programas e serviços, como forma de patrocínio ou retorno financeiro para quem desenvolve programas livres ou presta serviços gratuitos. Também pode ser usado para fins maliciosos, quando as propagandas apresentadas são direcionadas, de acordo com a navegação do usuário e sem que este saiba que tal monitoramento está sendo feito.
-
Malwares
-Vírus> danificar
-Worm> afeta o desempenho
-Spyware> captura dados
-Trojan Horse> tranposta malwares
-Rootkit> escode malwares
-Backdoor> abre falhas
-Ransomware> criptográfica e solicita resgate
-
GABARITO = C
Rootkit>> Mascarar (esconder)a sua existência e a de outros malware
>>>Geralmente ativado antes da inicialização completa do S.O
...............................................................................................
>>>Pode abrir brechas no sistema para possiveis ataques.
´´SPYWARE`´(ESPIÃO)
capturar informações do computador e passar p/terceiros(criador/indicador)
precisa ser executado
-
GABARITO -C
Usando as definições da Cartilha de Segurança:
i) Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
ii) Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
-
Gabarito: C
Rootkit : programas e técnicas para manter o acesso indesejado a um PC, conforme necessidades de seu criador: remove evidências, esconde atividades, captura informações e mapeia vulnerabilidades.
-
Taí, uma boa questão de uma banca pequena.
-
Spyware não infecta o computador...
'
SPYWARE
↳ É um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
[...]
1} Keylogger: capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador;
2} Screenlogger: similar ao keylogger, capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado;
3} Adware: projetado especificamente para apresentar propagandas.
- Invade os sistemas com um único objetivo: publicidade.
[...]
Importante! ☛ O spyware não tem como objetivo dominar ou destruir o sistema do usuário - assim como objetiva os vírus e trojans - ele apenas serve para recolher informações sobre o usuário.
↳ Para que seja instalado em um computador, é necessário que o spyware seja explicitamente executado pelo usuário.
[...]
Questão Cespiana:
↳ Embora sejam considerados programas espiões, os spywares também são desenvolvidos por empresas com o objetivo de coletar legalmente informações acessíveis de usuários. (CERTO)
[...]
RESUMO
✓ Programa projetado para monitorar atividades;
✓ Envia informações para terceiros que tenham interesse;
✓ Só é instalado se for explicitamente executado pelo usuário;
✓ É classificado em adware, monitores de sistema, cookies e trojans;
✓ Sua principal função é espionar as ações do usuário.
Spyware --> MONITORA atividades --> depois ENVIA
[...]
____________
Fontes: Techtudo; Cartilha de Segurança; Alunos e Professores do Projetos Missão; Questões da CESPE; Colegas do QC.