Преглед садржаја:
Дефиниција - Шта значи Рооткит?
Рооткит је софтвер који хакер користи за добијање сталног приступа на нивоу администратора на рачунару или мрежи. Рооткит се типично инсталира помоћу украдене лозинке или искоришћавањем рањивости система без пристанка или знања жртве.
Рооткити примарно циљају апликације у режиму корисника, али се такође фокусирају на рачунарски хипервизор, кернел или чак фирмваре. Рооткити могу у потпуности деактивирати или уништити софтвер против злонамерног софтвера инсталиран у зараженом рачунару, чинећи тако рооткит нападом тешко пратити и елиминисати. Када се уради добро, упад се може пажљиво сакрити тако да чак ни системски администратори нису свесни.
Техопедиа објашњава Рооткит
Рооткити се могу представити и као тројански или чак као скривена датотека, заједно са наизглед безопасном датотеком. То може бити графичка или чак глупа апликација која се дистрибуира путем е-поште. Када жртва кликне на програм или графику, рооткити се инсталирају на њихов систем без њиховог знања.
Неки од утицаја рооткита често су на:
- Омогућите нападачу потпуни задњи ход, дозвољавајући им да фалсификују или украду документе.
- Сакријте други злонамјерни софтвер, посебно кеилоггере. Затим се кључеви могу користити за приступ и крађу осетљивих података жртве.
- Омогућите нападачу да користи заражену машину као зомби рачунар да покрене нападе на друге.
