Flashcards
Modulo 1 - Indicadores de comprometimento
Cards in this deck (19)
- 1- gera um perfil de uso da vitima, para coleta e uso destes dados - Privacidade - monitoramento do que está acontecendo - Hoje em dia as redes sociais já fazem isso, está caindo em desusoSpyware
- 2- Propagandas indesejadas - Conteúdo sem consentimento do usuário - Bloqueadores de pop-up podem auxiliar na mitigaçãoAdware
- 3- Entra no sistema sem consentimento do usuário com intuito de causar danos - Pode ser polifórmico - Pode realizar mutações para ser despistadoMalware
- 4Armored virus -> Antidisassemblyimpede analise reversa
- 5- Depende de uma ação do usuário (abrir documento, rodar executável) - Sem execução fica dormente.Virus
- 6Armored virus -> Antidebbugingimpede analise controlada
- 7Armored virus -> AntiheuristicsDesvia o comportamento do virus para que o antivirus não perceba a infecção
- 8- Não precisa de agente de execução - Tem mecanismos de reprodução/replicação automática. - Explora vulnerabilidade e se replica automaticamenteWorm
- 9- Parece ser uma aplicação legítima mas contém código malicioso que faz outras operações não esperadas pelo usuário - Muitas vezes tais softwares apenas abrem brechas no sistema para futura exploraçãoTrojan Horse
- 10- Código malicioso que se infiltra no sistema para executar funções maliciosas com privilégios rootsRootkit
- 11Rootkit PersistenteSobrevive a um boot do sistema (geralmente reside em MBR, registro, arquivos de inicialização, etc)
- 12Rootkit residentes em memória RAMnão sobrevive a um boot do sistema
- 13- Conjunto de aplicações robotizadas (automatizadas) que são executadas em vários sistemas via rede - Alguns worms (como o conficker) utilizam técnicas de botnet para propagaçãoBotnet
- 14- Código malicioso que é executado a partir de um determinado eventoBomba Lógica
- 15- Software Malicioso que bloqueia acesso ao computador e perde em troca um pagamento para decodificar os dados da vítima. - Empresas não fazem backup, quando fazem deixam desprotegidos e não testamRansomware (Crypto-Malware)
- 16Ransomware possui dois tipos 1._________ Locker 2._________ LockerComputer
Data - 17- Software que permite controle remoto para um atacante. Geralmente associado a atividades criminosas.RAT
- 18- Instalado sem consentimento do usuário com objetivo de coletar tudo o que ele fazKeylogger
- 19- Criado a partir da instalação/executar de algo. É uma abertura de vulnerabilidade.Backdoor
Information
- Description
- Security + Dominio 1 Flashcards on Modulo 1 - Indicadores de comprometimento, created by Maicon Alencar on 17/04/2020.
- Created by
- Maicon Alencar
- Views
- 0
- Rating