Módulo 1.1: Indicadores de Comprometimento

Spyware
1. Ameaças que afetam a privacidade
2. Violação de privacidade
3. Monitoramento de atividade
Adware
1. Exibição de conteúdo (geralmente propaganda) sem consentimento do usuário.
Malware
1. Entra no sistema sem consentimento do usuário com intuito de causar danos
Vírus
1. Utiliza um transportador (executável, documento com macro, etc) para ser executado a partir de uma ação.
2. Obrigatoriamente precisa ser executado para que possa se tornar efetivo.
3. Tipos:
  1. Vírus de boot
    1. virus na MBR
  2. Vírus de arquivo
    1. anexados em algum arquivo, por exemplo .exe, .xls, .doc
  3. Vírus residente
    1. virus em memoria, não suporta restart
  4. Vírus de macro
    1. presentes em complementos de word e excel
  5. Vírus agrupado
    1. chamada de um arquivo confiavel, porém na execução será executado o malicioso por trás.
Worms
1. Explora a vulnerabilidade de uma aplicação
2. Se prolifera através da busca de outros sistemas com a mesma vulnerabilidade.
Diferença: Worms x vírus
1. agente de execução, virus precisa de ser executado, o worm o atacante executa uma vez e ele prolifera na rede.
Armored Vírus
1. Faz uso de uma variedade de mecanismos que são codificados de maneira específica, com intuito de dificultar sua detecção pelo antívirus
2. Tipos:
  1. Antidisassembly
    1. Impede que faça uma analise reversa no código.
  2. Antidebugging
    1. não permite análise do que está acontecendo com o código malicioso
  3. Antiheuristics
    1. Tentar desviar comportamento do virus possui, deslubriar o antivirus.
Malware Polifórmico
1. Ele se altera para que o antivírus não consiga detectar e conte-ló.
2. Tem a capacidade de realizar mutações para despistar os programas de antivírus.
Trojan House
1. Parece ser uma aplicação legítima mas contém código malicioso que faz outras operações não esperadas pelo usuário.
2. Muitas vezes softwares apenas abrem brechas no sistema para exploração futura.
3. Na prova é citado como trojan
Rootkit
1. Se infiltra com acesso de root.
2. Tipos
  1. Persistente
    1. Sobrevive a um boot do sistema (geralmente reside em MBR, registro, arquivos de inicialização)
  2. Residentes em memória RAM
    1. Não sobrevive a um boot do sistema.
Botnet
1. Conjunto de aplicações robotizadas (automatizadas) que são executadas em vários sistemas via rede.
2. Caso famoso mirai botnet ataques em Iot
Bomba Lógica
1. Código malicioso que é executado a partir de um determinado ecento (como a chegada de uma data/hora)
Ransomware
1. Software malicioso que criptografa os seus dados solicitando um regaste em bitcoins.
2. Tipos
  1. Computer Locker
  2. Data locker
RAT - Remote Access Trojan
1. Software malicioso que permite controle remoto para um atacante, como se ele tivesse físico ao alvo. Geralmente associado a atividade criminosas.
Keylogger
1. Coleta todas as entradas de teclado realizados pelo operador do sistema, possibilitando a coleta ou envio posterior de todos os dados coletados.
2. Atinge diretamente a privacidade
3. Busca o roubo de informações
Backdoor
1. Permite acesso remoto a aplicações para resolução de problemas, é utilizado como ferramenta de ataque.
2. By-pass em autenticação, firewall e etc.

Next up

Módulo 1.1: Indicadores de Comprometimento

Description

Resource summary

Similar

	Created by Marcus Vinicius Ferreira dos Santos over 5 years ago