Оглавление:
Определение - Что означает руткит?
Руткит - это программное обеспечение, используемое хакером для получения постоянного уровня доступа администратора к компьютеру или сети. Руткит обычно устанавливается через украденный пароль или с помощью уязвимостей системы без согласия или ведома жертвы.
Руткиты в первую очередь предназначены для приложений пользовательского режима, но они также ориентированы на гипервизор компьютера, ядро или даже встроенное ПО. Руткиты могут полностью деактивировать или уничтожить антивирусное программное обеспечение, установленное на зараженном компьютере, что затрудняет отслеживание и устранение атаки руткитов. Когда все сделано хорошо, вторжение может быть тщательно скрыто, так что даже системные администраторы не знают об этом.
Техопедия объясняет руткит
Руткиты также могут быть представлены как троянец или даже как скрытый файл вместе с, казалось бы, безвредным файлом. Это может быть графическое или даже глупое приложение, распространяемое по электронной почте. Когда жертва нажимает на программу или изображение, руткиты устанавливаются в их систему без их ведома.
Некоторые из последствий руткитов часто заключаются в:
- Предоставьте злоумышленнику полный доступ к бэкдору, позволяя им подделать или украсть документы.
- Скрыть другие вредоносные программы, особенно кейлоггеры. Кейлоггеры могут затем использоваться для доступа и кражи конфиденциальных данных жертвы.
- Позвольте злоумышленнику использовать зараженную машину в качестве компьютера-зомби для запуска атак на других.
