Carregando o concurso…
Um Analista Judiciário do TRT recebeu um alerta do sistema de detecção de intrusos indicando que um servidor Linux apresentava conexões de saída periódicas para um endereço IP externo desconhecido, sempre no mesmo horário, sem registro de processos legítimos correspondentes. A análise do binário responsável revelou que ele havia sido instalado a partir de um pacote aparentemente legítimo, mas que continha código adicional capaz de abrir uma porta de comunicação reversa, permitindo que um atacante executasse comandos com os privilégios do usuário que iniciou o processo. O binário não se autorreplicava e não infectava outros arquivos. Diante desse cenário, a classificação técnica mais precisa do artefato e a medida de contenção primária mais adequada são, respectivamente,
Selecione uma alternativa pra criar sua conta e salvar o progresso.