Föst? Hefur gögnunum þínum verið í hættu jafnvel eftir að hafa sett upp fjölmörg vírusvarnar- og spilliforrit? Komu þeir gegn innbrotsþjófnum? Hvað ef öryggishugbúnaðurinn þinn gæti ekki einu sinni greint sökudólginn? Já, það er mögulegt vegna þess að það eru aðrar ógnir, miklu slægari og snjallari en vírusar og spilliforrit , þær eru kallaðar „ Rootkits “.
Rootkits eru tölvuforrit sem dulbúa sig sem nauðsynleg forrit í stýrikerfinu og veita árásarmönnum aðgang á stjórnandastigi. Hugtakið „rót“ var dregið af UNIX-forréttindareikningum og „sett“ vísar til hóps verkfæra. Rootkits fela einnig aðrar skaðlegar skrár með því að veita þeim skjól frá vírusvarnarhugbúnaði.
Myndheimild: pondurance.com
Hvernig fela Rootkits nærveru sína?
Rootkit felur nærveru sína í hvaða vél sem er með því að nota ýmsar aðferðir eins og að nota nokkur grunnlög stýrikerfisins, þ.e. Application Program Interface (API), aðgerðatilvísun eða að nota óskráðar aðgerðir. Það gæti líka hagað sér eins og lögmætt forrit í stýrikerfinu, en veitir árásarmönnum fullan aðgang að kerfinu þínu. Eftir að hafa fengið aðgang getur árásarmaður keyrt keyrsluskrár og stjórnað kerfisstillingum á hýsingartölvu.
Uppruni myndar: spywareinfoforum.com
Uppgötvun Rootkits:
Að leita handvirkt að rótarsettum í tölvu er eins og að leita að nál í heystakki. Vegna felulitunareiginleika þeirra, nær flestum vírusvarnar- og spilliforritum ekki að greina eða setja rótarsett í sóttkví. Hins vegar er einnig komist að því að sumir af háu og stöðluðu antimalware geta ekki greint og hlutleyst það sama. Annað en þessi forrit gæti maður líka vitað hvort tölvan þeirra sé sýkt af hegðun sinni. Óvenjulegar breytingar á Windows stillingum, skriðhraði á internetinu, tíðar tafir og kerfishrun geta verið vísbending um rootkit virkni á kerfinu þínu.
Uppruni myndar: newpctricks.net
Rootkits hafa meiri möguleika á að vera greindur þegar þeir eru í notendaham. En þegar þeir komast inn í OS kjarnann verða líkurnar á uppgötvun minni. OS Kernel er grunnvettvangurinn sem keyrir stýrikerfið og vírusvarnarkerfið. Þess vegna, þegar illgjarn hugbúnaður kemst inn í kjarnahaminn, verður það enn erfiðara fyrir þig að endurheimta neitt.
Stýrikerfið verður ekki meira áreiðanlegt þegar rootkit nálgast kjarnaham. Hér fær rootkit stjórnunarréttindi og getur stjórnað Master Boot Records og getur stillt sig um að ræsa sig við ræsingu kerfisins. Þegar rootkitið nær „Bootkit“ stigi, mun jafnvel formatting harða disksins ekki hjálpa.
Lausn:
Þegar kemur að rótarsettum eru forvarnir betri en lækning. Flest öryggishugbúnaður finnur ekki einu sinni rootkit, svo það þýðir ekkert að kaupa þá. Besta leiðin til að vera örugg er að endurgreina vafra- og niðurhalsvenjur þínar. Hins vegar búa rootkit forritarar til sitt brauð og smjör með því að greina og forrita spilliforrit út frá vafravenjum þínum. Þess vegna þarf að vera mjög varkár þegar þú notar internetið.
Sjá einnig: 10 besti hugbúnaður gegn spilliforritum 2017
Á heildina litið eru rootkits versta tegund sýkinga sem tölvan þín gæti fengið. Forðastu að heimsækja óöruggar vefsíður og hlaða niður efni frá grunsamlegum aðilum væri besta aðferðin til verndar. Gakktu úr skugga um að þú verndar tölvuna þína með traustu vírusvarnar- og vírusvarnarforriti til að vinna gegn slíkum ógnum.