Taula de continguts:
Definició: què significa Rootkit?
Un rootkit és un programari utilitzat per un pirata informàtic per obtenir accés constant a nivell d'administrador a un ordinador o xarxa. Un rootkit s’instal·la típicament a través d’una contrasenya robada o mitjançant la explotació de vulnerabilitats d’un sistema sense el consentiment ni el coneixement de la víctima.
Els programes de root tenen com a objectiu principal les aplicacions en mode usuari, però també se centren en l’hipervisor d’un ordinador, el nucli o fins i tot el firmware. Els rootoots poden desactivar o destruir completament el programari anti-malware instal·lat en un equip infectat, fent que sigui difícil de rastrejar i eliminar un atac rootkit. Un cop fet bé, l’intrusisme pot ocultar amb cura de manera que fins i tot els administradors del sistema no en saben.
Techopedia explica Rootkit
Els rootoots també es poden presentar com un troià o fins i tot com un fitxer ocult juntament amb un fitxer aparentment inofensiu. Pot ser un gràfic o fins i tot una aplicació tonta distribuïda per correu electrònic. Quan la víctima fa clic al programa o al gràfic, els rootkits s’instal·len al seu sistema sense el seu coneixement.
Alguns dels impactes dels rootkits són:
- Proporciona a l’atacant un accés complet a la porta posterior, permetent-los falsificar o robar documents.
- Amagueu altres programes maliciosos, especialment els keyloggers. Els keyloggers es poden utilitzar per accedir i robar les dades sensibles de la víctima.
- Habiliteu a l’atacant utilitzar la màquina infectada com a ordinador zombi per activar atacs a altres persones.
