Съдържание:
Определение - Какво означава Rootkit?
Rootkit е софтуер, използван от хакер за получаване на постоянен достъп на администраторско ниво до компютър или мрежа. Руткит обикновено се инсталира чрез открадната парола или чрез използване на системни уязвимости без съгласието или знанието на жертвата.
Rootkits основно се стремят към приложения в потребителски режим, но също така се фокусират върху компютърен хипервизор, ядрото или дори фърмуер. Rootkits могат напълно да деактивират или унищожат анти-зловредния софтуер, инсталиран на заразен компютър, като по този начин атаката на rootkit е трудна за проследяване и елиминиране. Когато се направи добре, проникването може да бъде внимателно скрито, така че дори системните администратори да не са наясно с него.
Техопедия обяснява Rootkit
Rootkits може също да бъде представен като троянски или дори като скрит файл, заедно с на пръв поглед безобиден файл. Това може да бъде графично или дори глупаво приложение, разпространено по имейл. Когато жертвата кликне върху програмата или графиката, руткитите се инсталират в тяхната система без тяхното знание.
Някои от въздействията на руткитите често са:
- Осигурете на нападателя пълен заден достъп, като им позволява да фалшифицират или откраднат документи.
- Скриване на друг зловреден софтуер, особено keylogger. След това ключодържателите могат да бъдат използвани за достъп и открадване на чувствителните данни на жертвата.
- Разрешете на нападателя да използва заразената машина като компютър за зомбита, за да задейства атаки срещу други.
