Rootkit

O rootkit é instrumento sofisticado de invasão prolongada, frequentemente associado a ataques de alto nível — espionagem corporativa, operações de inteligência estatal, APTs (Advanced Persistent Threats), backdoors de longo prazo em sistemas críticos. Configura invasão de dispositivo informático (art. 154-A do CP) na modalidade qualificada — a ocultação sistemática caracteriza maior sofisticação.

Em contexto investigativo, a detecção de rootkit em dispositivo é elemento técnico relevante para demonstrar a permanência do acesso ilícito (com implicações para prescrição, dosimetria e qualificação) e para distinguir o atacante real de eventuais terceiros sem conhecimento. A análise forense de rootkits exige perícia especializada — frequentemente envolvendo análise de memória RAM e técnicas de live forensics, pois muitos rootkits desaparecem quando o sistema é reiniciado.

Casos notáveis incluem o Stuxnet (que usou rootkits sofisticados para ocultar sua presença em sistemas SCADA) e diversos rootkits documentados em atividade de grupos APT atribuídos a Estados.