Anlise de Malware em Forense Computacional

Autor: Luiz Vieira <ala_vieira at ig.com.br> Data: 04/05/2011 Introduo Mal are!" #alavra #rove$ie$te %o termo &maliciou! !o't are&" !(o !o't are! )ue %e!ti$am*!e a !e i$'iltrar ilicitame$te $o !i!tema %e um com#uta%or e %a$i'icar ou roubar i$'orma+,e! co$'i%e$ciai! ou $(o. -omo o ob.etivo %e uma i$ve!tiga+(o 'ore$!e /" muita! veze!" %e!cobrir como e com )ual motiva+(o um !i!tema 'oi com#rometi%o" / mai! %o )ue $ormal )ue o !i!tema )ue e!tamo! i$ve!tiga$%o" te$0a !i%o com#rometi%o #or um arte'ato malicio!o )ue te$0a #ermiti%o o ace!!o %e um i$va!or" ou ob.etivame$te #o!!ibilita%o o vazame$to %e i$'orma+,e!. 1!!e artigo" tem como ob.etivo e2#licar um #ouco mai! !obre e!!e! arte'ato! e o! co$ceito! %e a$3li!e %o! me!mo" #ara )ue !aibamo! i%e$ti'ic3*lo! e e$te$%er como 'u$cio$am.

Tipos de Malwares
4ua$%o utilizamo! o termo mal are" $(o e!tamo! %e'i$i$%o e2atame$te a e!#/cie %e arte'ato malicio!o ao )ual e!tamo! $o! re'ere$cia$%o" muito me$o! a! !ua! 'u$+,e!. 5or i!!o" )ua$%o utilizamo! e!!e termo" e!tamo! a#e$a! cita$%o uma categoria %e #rograma! %e com#uta%ore!" )ue #o%em !er %e v3rio! ti#o! %i'ere$te!. Mal are" #orta$to" / a#e$a! uma categoria %e #rograma" e .u!tame$te #or i!!o" %e$tro %e!!a categoria %e #rograma!" temo! v3rio! ti#o! ou e!#/cie! %i'ere$te! %e!!e ti#o %e arte'ato. 6e$%o a! mai! co$0eci%a!: V7ru! 8ro.a$! 9oot:it! ;orm!

Vrus
<m v7ru! %e com#uta%or / um #rograma malicio!o %e!e$volvi%o #or #rograma%ore! )ue" tal como um v7ru! biol=gico" i$'ecta o !i!tema" 'az c=#ia! %e !i me!mo e te$ta !e e!#al0ar #ara outro! com#uta%ore!" utiliza$%o*!e %e %iver!o! meio!. A maioria %a! co$tami$a+,e! ocorre #ela a+(o %o u!u3rio" e2ecuta$%o o ar)uivo i$'ecta%o recebi%o como um a$e2o %e um e*mail. A co$tami$a+(o tamb/m #o%e ocorrer #or meio %e ar)uivo! i$'ecta%o! em #e$%rive! ou -D!. A !egu$%a cau!a %e co$tami$a+(o / #or 6i!tema >#eracio$al %e!atualiza%o" !em corre+,e! %e !egura$+a" )ue #o%eriam corrigir vul$erabili%a%e! co$0eci%a! %o!

!i!tema! o#eracio$ai! ou a#licativo!" )ue #o%eriam cau!ar o recebime$to e e2ecu+(o %o v7ru! i$a%verti%ame$te. Ai$%a e2i!tem algu$! ti#o! %e v7ru! )ue #erma$ecem oculto! em %etermi$a%a! 0ora!" e$tra$%o em e2ecu+(o em 0ora! e!#eci'ica!.

Trojan
-erto! v7ru! trazem em !eu bo.o um c=%igo a #arte" )ue #ermite a um e!tra$0o ace!!ar o micro i$'ecta%o ou coletar %a%o! e e$vi3*lo! #ela ?$ter$et #ara um %e!co$0eci%o" !em $oti'icar o u!u3rio. 1!te! c=%igo! !(o %e$omi$a%o! %e 8ro.a$! ou cavalo! %e 8r=ia. ?$icialme$te" o! cavalo! %e 8r=ia #ermitiam )ue o micro i$'ecta%o #u%e!!e receber coma$%o! e2ter$o!" !em o co$0ecime$to %o u!u3rio. De!ta 'orma o i$va!or #o%eria ler" co#iar" a#agar e alterar %a%o! %o !i!tema. Atualme$te o! cavalo! %e 8r=ia agora #rocuram roubar %a%o! co$'i%e$ciai! %o u!u3rio" como !e$0a! ba$c3ria!. >! v7ru! eram $o #a!!a%o" o! maiore! re!#o$!3vei! #ela i$!tala+(o %o! cavalo! %e 8r=ia" como #arte %e !ua a+(o" #oi! ele! $(o t@m a ca#aci%a%e %e !e re#licar. Atualme$te" o! cavalo! %e 8r=ia $(o mai! c0egam e2clu!ivame$te tra$!#orta%o! #or v7ru!" agora !(o i$!tala%o! )ua$%o o u!u3rio bai2a um ar)uivo %a i$ter$et e o e2ecuta. 5r3tica e'icaz %evi%o a e$orme )ua$ti%a%e %e e*mail! 'rau%ule$to! )ue c0egam $a! cai2a! #o!tai! %o! u!u3rio!. 8ai! e*mail! co$t/m um e$%ere+o $a ;eb #ara a v7tima bai2ar o cavalo %e 8r=ia" ao i$v/! %o ar)uivo )ue a me$!agem %iz !er. 1!ta #r3tica !e %e$omi$a #0i!0i$g" e2#re!!(o %eriva%a %o verbo to 'i!0" &#e!car& em i$gl@!. Atualme$te" a maioria %o! cavalo! %e 8r=ia vi!am a !ite! ba$c3rio!" &#e!ca$%o& a !e$0a %igita%a #elo! u!u3rio! %o! micro! i$'ecta%o!. A3 tamb/m cavalo! %e 8r=ia )ue ao !erem bai2a%o! %a i$ter$et &guar%a%o!& em 'al!o! #rograma! ou em a$e2o! %e e*mail" cri#togra'am o! %a%o! e o! com#rimem $o 'ormato B?5. <m ar)uivo .t2t %3 a! &regra! %o .ogo&: o! %a%o! 'oram &!e)Ce!tra%o!& e != !er(o &liberta%o!& me%ia$te #agame$to em %i$0eiro #ara uma %etermi$a%a co$ta ba$c3ria" )ua$%o !er3 'or$eci%o o c=%igo re!taura%or. 8amb/m o! cavalo! %e tr=ia #o%em !er u!a%o! #ara levar o u!u3rio #ara !ite! 'al!o!" o$%e !em !eu co$0ecime$to" !er(o bai2a%o! tro.a$! #ara 'i$! crimi$o!o!" como aco$teceu com o! li$:! %o google" #oi! uma 'al0a %e !egura$+a #o%eria levar um u!u3rio #ara uma #3gi$a 'al!a. 5or e!te motivo o !ervi+o e!teve 'ora %o ar #or alguma! 0ora! #ara corrigir e!!e bug" #oi! ca!o co$tr3rio a! #e!!oa! )ue $(o %i!ti$gui!!em o !ite origi$al %o 'al!i'ica%o !eriam a'eta%a!. >utra co$!e)u@$cia / o com#uta%or tor$ar*!e um zumbi e" !em )ue o u!u3rio #erceba" e2ecutar a+,e! como e$viar 6#am" !e auto*e$viar #ara i$'ectar outro! com#uta%ore! e 'azer ata)ue! a !ervi%ore! D$ormalme$te um DDo6" um acrE$imo em i$gl@! #ara Di!tribute% De$ial o' 6ervice * em #ortugu@!" ata)ue %i!tribu7%o %e $ega+(o %e !ervi+oF. Ai$%a )ue a#e$a! um micro %e uma re%e e!te.a i$'ecta%o" e!te #o%e co$!umir )ua!e to%a a ba$%a %e co$e2(o com a i$ter$et realiza$%o e!!a! a+,e! me!mo )ue o com#uta%or e!te.a !em utiliza+(o" a#e$a! liga%o. > ob.etivo" muita! veze! / criar uma gra$%e re%e %e com#uta%ore! zumbi! )ue" .u$to!" #o!!am realizar um gra$%e ata)ue a algum !ervi%or )ue o autor %o v7ru! %e!e.a &%errubar& ou cau!ar gra$%e le$ti%(o.

Rootkits
9oot:it! !(o um ti#o %e Mal are !urgi%o $o! Gltimo! a$o!. A #ri$ci#al i$te$+(o %ele / !e camu'lar" im#e%i$%o )ue !eu c=%igo !e.a e$co$tra%o #or )ual)uer a$tiv7ru!. ?!to / #o!!7vel #or )ue e!ta! a#lica+,e! t@m a ca#aci%a%e %e i$terce#tar a! !olicita+,e! 'eita! ao !i!tema o#eracio$al" #o%e$%o alterar o !eu re!ulta%o. 5or e2em#lo" )ua$%o o ;i$%o ! 'az um #e%i%o #ara a leitura ou abertura %e um ar)uivo D!e.a a ma$%o %o a$tiv7ru! ou #elo #r=#rio u!u3rioF" o root:it i$terce#ta o! %a%o! )ue !(o re)ui!ita%o! Di$terce#+(o via A5?F e 'az uma 'iltragem %e!!a i$'orma+(o" %ei2a$%o #a!!ar a#e$a! o c=%igo $(o i$'ecta%o. De!ta 'orma" o a$tiv7ru! ou )ual)uer outra 'errame$ta 'icam im#o!!ibilita%o! %e e$co$trar o ar)uivo malicio!o. <m root:it / um #rograma com c=%igo mal i$te$cio$a%o )ue bu!ca !e e!co$%er %e !o't are! %e !egura$+a e %o u!u3rio utiliza$%o %iver!a! t/c$ica! ava$+a%a! %e #rograma+(o. 9oot:it! e!co$%em a !ua #re!e$+a $o !i!tema" e!co$%e$%o !ua! c0ave! $o regi!tro D#ara )ue o u!u3rio $(o #o!!a v@*la!F e e!co$%e$%o o! !eu! #roce!!o! $o Here$cia%or %e 8are'a!" al/m %e retor$ar !em#re erro! %e &ar)uivo i$e2i!te$te& ao te$tar ace!!ar o! ar)uivo! relacio$a%o!. 9oot:it! tamb/m utilizam*!e" muita! %a! veze!" %e %river!" i!to /" ar)uivo! %e !i!tema #ara o 'u$cio$ame$to %e 0ar% are" #ara !e e!co$%erem %e a$tiv7ru!" )ue ao li%arem com e!!a! !itua+,e!" ir(o &#e$!ar& )ue o root:it / um !ervi+o leg7timo %o !i!tema o#eracio$al. Diver!o! ti#o! %e c=%igo mal i$te$cio$a%o utilizam e!!a! tec$ologia! com o ob.etivo %e %i'icultar !ua remo+(o e o 'azem com !uce!!o: o! root:it! mai! ava$+a%o! !(o bem %i'7cei! %e !erem removi%o!. 5ouco! a$tiv7ru! 0o.e co$!eguem i%e$ti'icar e elimi$ar e!!a! #raga!. >! root:it! #ara Li$u2/<$i2 geralme$te !ub!tituem o! #rograma! mai! comu$!" como o! #rograma! )ue li!tam ar)uivo!" %e mo%o )ue o a%mi$i!tra%or %o !i!tema" ao li!tar o! ar)uivo!" $(o ve.a a #re!e$+a %o! ar)uivo! %o tro.a$. Io ;i$%o !" ele! &i$'ectam& o! #roce!!o! $a mem=ria" %e mo%o )ue to%a vez )ue um #roce!!o re)ui!ite alguma i$'orma+(o !obre o! ar)uivo! %e!!e c=%igo mal*i$te$cio$a%o" e!ta i$'orma+(o !e.a a$ula%a a$te! %e !er retor$a%a ao #rograma" o )ue 'ar3 com )ue o! !o't are! acre%item )ue e!te! ar)uivo! $(o e!te.am l3.

Worms
-omo o i$tere!!e %e 'azer um v7ru! / ele !e e!#al0ar %a 'orma mai! abra$ge$te #o!!7vel" o! !eu! cria%ore! #or veze!" %ei2aram %e la%o o %e!e.o %e %a$i'icar o !i!tema %o! u!u3rio! i$'ecta%o! e #a!!aram a #rogramar !eu! v7ru! %e 'orma )ue a#e$a! !e re#li)uem" !em o ob.etivo %e cau!ar grave! %a$o! ao !i!tema. De!ta 'orma" o! !eu! autore! vi!am a tor$ar !ua! cria+,e! mai! co$0eci%a! $a ?$ter$et. 1!te ti#o %e v7ru! #a!!ou a !er c0ama%a %e verme ou orm. 1le! e!t(o mai! a#er'ei+oa%o!" .3 03 uma ver!(o )ue ao atacar a m3)ui$a 0o!#e%eira" $(o != !e re#lica" ma! tamb/m !e #ro#aga #ela i$ter$et" #elo! e*mail )ue e!t(o regi!tra%o! $o clie$te %e e*mail" i$'ecta$%o a! m3)ui$a! )ue abrirem a)uele e*

mail" rei$icia$%o o ciclo.

esco!erta e coleta de malware 4ua$%o / %e!coberto o mal are em um !i!tema" 03 muita! %eci!,e! e a+,e! )ue %evem !er toma%a!" muita! veze! !ob #re!!(o. 5ara mel0or e!truturarmo! um #roce!!o %e i$ve!tiga+(o" i$clui$%o a a$3li!e %e mal are!" #o%emo! %ivi%i*lo em ci$co 'a!e!: Ja!e 1: 5re!erva+(o e a$3li!e %e %a%o! vol3tei! Ja!e 2: A$3li!e %e mem=ria Ja!e K: A$3li!e %e %i!co! Ja!e 4: A$3li!e e!t3tica %e mal are Ja!e 5: A$3li!e %i$Lmica %e mal are De$tro %e ca%a uma %e!!a! 'a!e!" a! meto%ologia! 'ormaliza%a! e a! meta! !(o #ara a.u%ar o! i$ve!tiga%ore! a reco$!truir uma imagem v7vi%a %o! aco$tecime$to! em tor$o %e uma i$'ec+(o #or mal are e obter uma com#ree$!(o %etal0a%a %o #r=#rio mal are. >! i$ve!tiga%ore! %evem !em#re u!ar o #e$!ame$to cr7tico em !ua! ob!erva+,e! e e$trevi!tar o! #ro#riet3rio! %o! !i!tema! com#rometi%o!" #oi! i!!o muita! veze! a.u%a a %e!e$volver um )ua%ro mai! com#leto %o )ue ocorreu. Al/m %i!!o" me%i%a! a%icio$ai! #o%em !er e2igi%o! em algu$! ca!o!" %e#e$%e$%o %o co$te2to e %a! 'o$te! %e %a%o! %i!#o$7vei!. 4ua$%o o bac:u# %o !i!tema com#rometi%o e!tiver %i!#o$7vel" #o%e !er #roveito!o com#ar3*lo com o e!ta%o atual %o !i!tema" al/m %e #o%er a.u%ar $a recu#era+(o %o !i!tema. Alguma! orga$iza+,e! recol0em i$'orma+,e! )ue #o%em !er Gtei! M i$ve!tiga+(o" i$clui$%o log! ce$traliza%o! %e a$tiv7ru!" relat=rio! %e veri'ica+(o %e i$tegri%a%e %o !i!tema %e 'errame$ta! como >661-" e log! %a re%e.

Coleta de malware sem altera"es no sistema

> ato %e coletar %a%o! em um !i!tema &vivo& cau!a mu%a$+a! )ue um i$ve!tiga%or %igital ter3 %e e2#licar $o )ue %iz re!#eito ao !eu im#acto !obre a! #rova! %igitai!. 5or e2em#lo" e2ecutar 'errame$ta! como o Aeli2 a #artir %e uma m7%ia remov7vel ir3 alterar %a%o! vol3tei!" )ua$%o 'or carrega%o $a mem=ria #ri$ci#al" e $ormalme$te ir3 criar ou mo%i'icar ar)uivo! e e$tra%a! $o regi!tro %o !i!tema #robat=rio. Da me!ma 'orma" u!ar 'errame$ta! 'ore$!e! remota! $ece!!ariame$te e!tabelece uma co$e2(o %e re%e" e2ecuta i$!tru+,e! $a mem=ria" e cau!a outra! altera+,e! $o !i!tema #robat=rio. >! #uri!ta! argume$tam )ue a)ui!i+,e! 'ore$!e $(o %evem alterar a 'o$te %e evi%@$cia! %e ma$eira alguma. De'i$i$%o um #a%r(o ab!oluto )ue %ita &#re!ervar tu%o" ma! $a%a alterar& $(o / a#e$a! i$coere$te com outra! %i!ci#li$a! 'ore$!e!" ma! #erigo!o em um co$te2to legal.

Ia ver%a%e" o! tribu$ai! e!t(o come+a$%o a 'or+ar a #re!erva+(o %e %a%o! vol3tei! %e com#uta%ore! em algu$! ca!o!" e2igi$%o )ue o! i$ve!tiga%ore! #re!ervem o! %a%o! %e !i!tema! vivo!. Ia -Erte america$a" $o ca!o ?$%u! -olumbia 5icture!. v!. Nu$$ell" #or e2em#lo" o tribu$al co$!i%erou )ue a mem=ria 9AM em um !ervi%or ;eb #o%e co$ter %a%o! %e log releva$te! e" #orta$to" %e$tro %o Lmbito %a i$'orma+(o %etect3vel $o ca!o. <ma %a! c0ave! #ara a !oli%ez %e uma a$3li!e 'ore$!e / a %ocume$ta+(o. <m ca!o !=li%o / co$!tru7%o !obre a %ocume$ta+(o %e a#oio )ue re#orta o$%e !e e$co$tram o! eleme$to! %e #rova e como 'oram trata%o!. Do #o$to %e vi!ta legal" o #roce!!o %e a)ui!i+(o %eve alterar a! #rova! origi$ai! o m7$imo #o!!7vel" e )uai!)uer mu%a$+a! %evem !er %ocume$ta%a! e avalia%a! $o co$te2to %o! re!ulta%o! 'i$ai! %e a$3li!e.

Monta#em de la!orat$rio para anlise 1m muito! ca!o!" uma amo!tra #o%e %itar o! #arLmetro! %o ambie$te %o laborat=rio %e mal are" #articularme$te !e o c=%igo e2ige %iver!o! !ervi%ore! #ara 'u$cio$ar #le$ame$te" ou #ior" em#rega c=%igo a$ti*virtualiza+(o #ara blo)uear o! e!'or+o! %o i$ve!tiga%or em ob!ervar o c=%igo em uma m3)ui$a virtual. <!ar virtualiza+(o / #articularme$te Gtil" #ri$ci#alme$te %ura$te a a$3li!e com#ortame$tal %e uma amo!tra %e c=%igo! malicio!o!" #o!to )ue a a$3li!e muita! veze! e2ige 're)ue$te! #ara%a! e recome+o! %o #rograma malicio!o em um e!'or+o %e ob!ervar a! $ua$ce! %o com#ortame$to %o me!mo. Ao a$ali!ar um e2em#lar !u!#eito" #o%emo! utilizar 0o!t! $o Virtual No2 #ara criar a emula+(o %e um !i!tema &i$'ecta%o&" um &!ervi%or& e um &clie$te& #ara 'or$ecer to%o! o! !ervi+o! %e !ervi%ore! e clie$te $ece!!3rio! #elo mal are" um !i!tema %e &mo$itorame$to& e %e %etec+(o %e i$tru!(o" #ara mo$itorar o tr3'ego %a re%e e %o !i!tema v7tima. ?%ealme$te" !eremo! ca#aze! %e co$trolar o !i!tema i$'ecta%o localme$te #ara re%uzir a $o!!a $ece!!i%a%e %e co$trolar mGlti#lo! !i!tema! %ura$te uma !e!!(o %e a$3li!e" ma! amo!tra! %e mal are $a maioria %a! veze! !(o &co$!cie$te %e !egura$+a& e u!am t/c$ica! a$ti*'ore$!e" tai! como a varre%ura %o! $ome! %o! #roce!!o! #ara i%e$ti'icar e 'i$alizar a! 'errame$ta! %e !egura$+a co$0eci%a!" como !$i''er! %e re%e" 'ire all!" !o't are a$ti*v7ru! e outro! a#licativo!. A$te! %e i$iciarmo! $o!!a a$3li!e %a amo!tra %e c=%igo malicio!o" #reci!amo! ter um &!$a#!0ot& %o !i!tema )ue !er3 u!a%o como &v7tima& $a )ual a amo!tra %e c=%igo malicio!o !er3 e2ecuta%a. Da me!ma 'orma" #reci!amo! im#leme$tar uma 'errame$ta )ue $o! #ermite com#arar o e!ta%o %o !i!tema a#=! o c=%igo !er e2ecuta%o com o !$a#!0ot origi$al %o !i!tema.

Anlise de ar%ui&os suspeitos

Ao a$ali!ar um #rograma !u!#eito" 03 uma !/rie %e #ergu$ta! )ue o #e!)ui!a%or %eve co$!i%erar: 4ual / a $atureza e a 'i$ali%a%e %o #rogramaO -omo 'u$cio$a o #rograma #ara cum#rir a !ua 'i$ali%a%eO -omo 'u$cio$a o #rograma ao i$teragir com o !i!tema v7timaO -omo o #rograma i$terage com a re%eO

 > )ue o #rograma !ugere !obre o $7vel %e !o'i!tica+(o %o ataca$teO A3 um vetor %e ata)ue i%e$ti'ic3vel )ue o #rograma u!a #ara i$'ectar um 0o!#e%eiroO 4ual / a e2te$!(o %a i$'ec+(o ou com#rometime$to %o !i!tema ou re%eO 1m muito! ca!o!" / %i'7cil re!#o$%er a to%a! e!ta! #ergu$ta!" #o!to )ue #e+a!*c0ave #ara o e$igma" como ar)uivo! ou recur!o! a%icio$ai! %e re%e utiliza%o! #elo #rograma $(o e!t(o mai! %i!#o$7vei! #ara o i$ve!tiga%or. 1$treta$to" a meto%ologia" muita! veze! #re#ara o cami$0o #ara uma mel0or com#ree$!(o global !obre o #rograma !u!#eito. Ao trabal0ar com e!te material" lembre*!e )ue a &e$ge$0aria rever!a& caem %e$tro %a! #re!cri+,e! %e %etermi$a%a! lei! i$ter$acio$ai!" 'e%erai!" e!ta%uai! ou locai!. Da me!ma 'orma" lembre*!e tamb/m" )ue algu$! %o! i$!trume$to! me$cio$a%o! #o%em !er co$!i%era%o! &'errame$ta! 0ac:er& em alguma! .uri!%i+,e! e e!t(o !u.eita! a regulame$ta+,e! .ur7%ica! !emel0a$te! ou re!tri+(o %e u!o.

iretri'es de e(ame de um pro#rama malicioso

A meto%ologia utiliza%a $e!te ca#7tulo / uma %iretriz geral #ara 'or$ecer um !e$ti%o mai! claro %a! 'errame$ta! e t/c$ica! )ue #o%em !er u!a%a! #ara e2ami$ar um bi$3rio malicio!o $o ambie$teLi$u2. Io e$ta$to" com o $Gmero a#are$teme$te i$termi$3vel %e amo!tra! %e c=%igo! malicio!o! !e$%o gera%o! #or ataca$te! * muita! veze! com %i'ere$te! 'u$+,e! e 'i$ali%a%e! * 'le2ibili%a%e e a%a#ta+(o %a meto%ologia #ara ate$%er a! $ece!!i%a%e! %e ca%a ca!o" certame$te !er3 $ece!!3rio. Algu$! %o! #receito! b3!ico! )ue vamo! e2#lorar i$cluem: 1!tabelecer a li$0a %e ba!e %o ambie$te 5re#ara+(o #r/*e2ecu+(o: mo$itorame$to %o !i!tema e %a re%e 12ecu+(o %o bi$3rio !u!#eito >b!erva+(o %o #roce!!o: mo$itorame$to %e biblioteca! e !P!tem call! Avalia+(o %o #roce!!o: a$3li!e %o! #roce!!o! em e2ecu+(o A$3li!e %a! #orta! aberta! e co$e2,e! %e re%e A$3li!e %e ar)uivo! aberto! e !oc:et! 12#lora+(o %o %iret=rio /#roc 4uebra %e o'u!ca+(o: remo+(o %a #rote+(o %o mal are A.u!te! %e ambie$te Ha$0a$%o co$trole %o mal are ?$teragi$%o e ma$i#ula$%o o mal are 12#lora$%o e veri'ica$%o a! 'u$cio$ali%a%e! %o mal are 9eco$!tru+(o %e eve$to!: ca#turar tr3'ego %e re%e" i$tegri%a%e %e ar)uivo! e log! %e ?D6 Varre%ura %e #orta!/vul$erabili%a%e! %o 0o!t com#rometi%o Veri'ica+(o %e root:it!