Questão 70673

Em um departamento de perícia forense digital, um analista de sistemas foi incumbido de investigar um incidente de segurança em uma rede corporativa. A equipe suspeita que um trojan de acesso remoto (RAT) foi instalado em um dos servidores, permitindo que um atacante exfiltre dados sigilosos e manipule arquivos do sistema. Durante a análise, o perito encontrou evidências de que o malware utilizou técnicas de evasão para se esconder do antivírus e, após a infecção, estabeleceu uma conexão persistente com um servidor de comando e controle (C&C) localizado em uma rede externa. O relatório preliminar do perito destaca a importância de compreender as diferentes fases de um ataque cibernético e a necessidade de ferramentas especializadas para a detecção, análise e remediação. A detecção de anomalias no tráfego de rede e a análise de logs do sistema são procedimentos cruciais para a identificação desse tipo de ameaça, que se diferencia de outros tipos de malware pela sua funcionalidade específica de permitir o controle remoto do dispositivo infectado. A capacidade de um RAT em camuflar-se como um software legítimo, ou mesmo em injetar seu código em processos confiáveis, torna a sua identificação um desafio complexo para soluções de segurança convencionais.

Com base no cenário apresentado, qual das seguintes afirmativas descreve CORRETAMENTE as características e o modo de operação de um trojan de acesso remoto (RAT)?