A equipe de segurança de um Tribunal identificou um ataque avançado em sua rede, onde invasores exploraram uma vulnerabilidade crítica de zero-day em documentos maliciosos distribuídos via SMiShing (mensagens fraudulentas por SMS). A exploração resultou em: Execução remota de código, permitindo a instalação de rootkits em modo kernel , que operam com altos privilégios. Interceptação e exfiltração de dados sensíveis de processos judiciais para servidores externos controlados pelos atacantes. Diante desse cenário, para conter a ameaça, remover o rootkit e garantir a integridade dos sistemas, minimizando impactos operacionais, a equipe de segurança

realizou o bloqueio do endereço IP dos servidores C2 ( Command and Control) no firewall , mantendo os sistemas comprometidos operacionais para monitoramento.

restaurou manualmente os arquivos do sistema copiando versões limpas de um backup não infectado, sem reinicializar as máquinas.

atualizou o antivírus e executou uma varredura completa no sistema operacional comprometido, garantindo a remoção automatizada do rootkit .

reinstalou o navegador de internet para evitar novas explorações, já que rootkits não persistem após atualizações de aplicativos.

utilizou ferramentas específicas de remoção de rootkíts em modo de inicialização segura ( Safe Mode ) ou através de uma mídia bootável externa.

Questão 2979442 de Tecnologia da Informação - FCC 2025

Questão

ID 2979442

Disciplina: Tecnologia da Informação

Assunto: Rootkit

Ano: 2025 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 2ª Região

A equipe de segurança de um Tribunal identificou um ataque avançado em sua rede, onde invasores exploraram uma vulnerabilidade crítica de zero-day em documentos maliciosos distribuídos via SMiShing (mensagens fraudulentas por SMS). A exploração resultou em:

Execução remota de código, permitindo a instalação de rootkits em modo kernel, que operam com altos privilégios.
Interceptação e exfiltração de dados sensíveis de processos judiciais para servidores externos controlados pelos atacantes.

Diante desse cenário, para conter a ameaça, remover o rootkit e garantir a integridade dos sistemas, minimizando impactos operacionais, a equipe de segurança

Alternativa A:
realizou o bloqueio do endereço IP dos servidores C2 (Command and Control) no firewall, mantendo os sistemas comprometidos operacionais para monitoramento.
Alternativa B:
restaurou manualmente os arquivos do sistema copiando versões limpas de um backup não infectado, sem reinicializar as máquinas.
Alternativa C:
atualizou o antivírus e executou uma varredura completa no sistema operacional comprometido, garantindo a remoção automatizada do rootkit.
Alternativa D:
reinstalou o navegador de internet para evitar novas explorações, já que rootkits não persistem após atualizações de aplicativos.
Alternativa E:
utilizou ferramentas específicas de remoção de rootkíts em modo de inicialização segura (Safe Mode) ou através de uma mídia bootável externa.

Estatísticas Cadernos

Questão 2979442

Continue estudando na plataforma