Rootkit: Digitalni morilec, ki se skriva

Ujet? Ste bili vaši podatki ogroženi tudi po namestitvi številnih protivirusnih in zlonamernih programov? Ali so se zoperstavili vsiljivcu? Kaj pa, če vaša varnostna programska oprema niti ne bi mogla zaznati krivca? Da, možno je, ker obstajajo druge grožnje, veliko bolj zvijače in manipulativne kot virusi in zlonamerna programska oprema , se imenujejo " rootkiti ".

Rootkiti so računalniški programi, ki se prikrijejo kot bistveni programi v operacijskem sistemu in napadalcem zagotavljajo dostop na ravni skrbnika. Izraz "root" je bil izpeljan iz privilegiranih računov UNIX, "kit" pa se nanaša na skupino orodij. Rootkiti skrijejo tudi druge zlonamerne datoteke, tako da jim zagotovijo zaščito pred protivirusno programsko opremo.

Vir slike: pondurance.com

Kako Rootkiti skrijejo svojo prisotnost?

Rootkit skrije svojo prisotnost v katerem koli stroju z uporabo različnih metod, kot je uporaba nekaterih osnovnih plasti operacijskega sistema, npr. vmesnika aplikacijskega programa (API), preusmeritev funkcij ali uporaba nedokumentiranih funkcij. Lahko se tudi obnaša kot zakonita aplikacija v operacijskem sistemu, hkrati pa napadalcem zagotavlja popoln dostop do vašega sistema. Po pridobitvi dostopa lahko napadalec zažene izvedljive datoteke in manipulira s konfiguracijo sistema na gostiteljskem računalniku.

Vir slike: spywareinfoforum.com

Odkrivanje rootkitov:

Ročno iskanje rootkitov v računalniku je kot iskanje igle v senu. Zaradi svoje kamuflažne lastnosti večina protivirusnih in protivirusnih programov ne zazna rootkitov ali jih postavi v karanteno. Vendar pa je tudi ugotovljeno, da nekatere visoko raven in standardizirane antimalware ne morejo zaznati in nevtralizirati iste. Poleg teh programov bi lahko tudi vedeli, ali je njihov računalnik okužen s svojim vedenjem. Nenavadne spremembe v nastavitvah sistema Windows, hitrost interneta po pajkanju, pogosti zamiki in zrušitve sistema lahko kažejo na delovanje rootkita v vašem sistemu.

Vir slike: newpctricks.net

Rootkiti imajo več možnosti za diagnosticiranje, ko so v uporabniškem načinu. Ko pa pridejo v jedro OS, so možnosti za odkrivanje majhne. OS Kernel je osnovna platforma, ki poganja operacijski sistem in protivirusni program. Zato, ko zlonamerna programska oprema vstopi v način jedra, vam postane še težje obnoviti karkoli.

Operacijski sistem ne postane več vreden zaupanja, ko se rootkit približa načinu jedra. Tukaj rootkit pridobi privilegije na ravni skrbnika in lahko nadzoruje glavne zagonske zapise ter se lahko nastavi za zagon ob zagonu sistema. Ko rootkit doseže stopnjo 'Bootkit', tudi formatiranje trdega diska ne bo pomagalo.

rešitev:

 Ko gre za rootkite, je bolje preprečiti kot zdraviti. Večina varnostne programske opreme sploh ne zazna rootkita, zato jih nima smisla kupovati. Najboljši način za zaščito je, da ponovno analizirate svoje navade brskanja in prenašanja. Vendar pa si razvijalci rootkitov delajo kruh in maslo z analizo in programiranjem zlonamerne programske opreme na podlagi vaših navad brskanja. Zato moramo biti pri uporabi interneta zelo previdni.

Glejte tudi:  10 najboljših programov za zaščito pred zlonamerno programsko opremo leta 2017 

Skupaj so rootkiti najhujša vrsta okužb, ki bi jih vaš računalnik lahko ujeli. Najboljša praksa za zaščito bi bila izogibanje obisku nevarnih spletnih mest in prenašanju vsebine iz sumljivih virov. Prepričajte se, da zaščitite svoj računalnik z zaupanja vrednim antimalware in protivirusnim programom za preprečevanje takšnih groženj.