Entender como o malware opera e conhecer as estratégias para o prevenir e o combater são habilidades essenciais na era digital. A segurança cibernética vai além da proteção de dados, ela é essencial para garantir a integridade, a confiabilidade dos sistemas e a continuidade dos negócios. Profissionais bem preparados nesse campo são indispensáveis para mitigar riscos e promover a segurança no espaço digital, protegendo, assim, não apenas ativos digitais, mas também a confiança dos usuários nos serviços oferecidos.

Fonte: QUINCOZES, V. E. Análise de malware e engenharia reversa. Florianópolis: Arqué, 2024.​

CENÁRIO
Imagine que você trabalha como Analista de Segurança Cibernética em uma empresa multinacional do setor financeiro que possui filiais em diversos países. Recentemente, a empresa implementou um novo sistema de home office que permite aos funcionários acessarem remotamente os sistemas corporativos por meio de VPN e dispositivos pessoais.

Durante uma manhã de segunda-feira, você recebe alerta do sistema de monitoramento indicando comportamentos suspeitos em vários computadores da rede. Os sintomas incluem: lentidão excessiva nos sistemas, arquivos importantes tornando-se inacessíveis, comunicações de rede anômalas direcionadas a servidores externos desconhecidos, e tentativas de modificação de arquivos críticos do sistema.
 

A investigação preliminar revela que o ataque iniciou por meio de um documento PDF malicioso enviado por e-mail para funcionários do departamento de RH, disfarçado como um currículo de candidato a emprego. Esse documento continha um malware polimórfico sofisticado que conseguiu evadir as defesas tradicionais da empresa.
 

O malware demonstra características avançadas de autodefesa, incluindo:
 

1. Técnicas de ofuscação de código.
   2. Capacidades anti-debugging.
   3. Detecção de ambientes virtuais (anti-virtualização).
   4. Mecanismos de persistência no sistema.
   5. Comunicação criptografada com servidores C&C.
   
   
   TAREFAS A SEREM REALIZADAS:
2. Análise de Vetores de Ataque 
3. Identifique e explique ao menos TRÊS vetores de ataque que poderiam ter sido utilizados nesse cenário.
   b. Descreva como cada vetor identificado contribui para o sucesso do ataque.
   c. Analise as vulnerabilidades que permitiram a propagação do malware.
4. Técnicas de Evasão e Autodefesa
5. Escolha DUAS técnicas de autodefesa mencionadas no cenário e explique detalhadamente como funcionam.
   b. Descreva os desafios que cada técnica apresenta para os analistas de segurança.
   c. Explique como essas técnicas dificultam a detecção e análise do malware.
6. Estratégias de Análise e Contenção

Proponha um plano de análise para investigar esse malware, incluindo:
a. Preparação do ambiente de análise seguro.
b. Ferramentas a serem utilizadas (mínimo 3 ferramentas).
c. Técnicas de análise estática e dinâmica.
d. Métodos para contornar as técnicas de evasão.
e. Descreva as medidas de contenção imediatas que devem ser implementadas.


​​ORIENTAÇÕES IMPORTANTES:
– Acesse o link com o vídeo gravado pelo professor para ajudá-lo na realização desta atividade MAPA. O acesso deverá ser realizado em: Sala do Café >> Dicas e Orientações (Studeo).
– Realize pesquisas complementares nas referências apresentadas pelo professor.
– Ao realizar pesquisas, não faça cópia fiel do texto e sempre insira as devidas referências dos autores.
– A entrega deve ser feita exclusivamente por meio do Template de entrega da atividade MAPA disponível em Arquivos>>Material da Disciplina (Studeo).
– Antes de enviar sua atividade, certifique-se de que respondeu a todas as perguntas e realize uma cuidadosa correção ortográfica.
– Após o envio não são permitidas alterações ou modificações. Logo, você tem apenas uma chance de enviar o arquivo corretamente. Revise bem antes de enviar!
– Lembre-se que a interpretação da atividade também faz parte da avaliação.
– Procure sanar suas dúvidas junto à mediação em tempo hábil sobre o conteúdo exigido na atividade, de modo que consiga realizar sua participação.
– Atenção ao prazo de entrega, evite envio de atividade em cima do prazo. Você pode ter algum problema com internet, computador, software etc., e os prazos não serão flexibilizados, mesmo em caso de comprovação.

Bons estudos!

Em caso de dúvidas, encaminhar mensagem ao seu Professor Mediador.