Korijen

Rootkit je softverski program dizajniran da korisniku omogući administratorski pristup računalu bez otkrivanja. Rootkitovi se smatraju jednom od najozbiljnijih vrsta malware budući da se mogu koristiti za neovlašteni pristup udaljenim sustavima i izvođenje zlonamjernih operacija.

Naziv "rootkit" uključuje riječ "root", jer je cilj rootkita dobiti korijen pristup računalu. Prijavom kao korijenski korisnik sustava, a haker može izvršiti gotovo bilo koju operaciju koju on ili ona poželi. Ovo uključuje Instaliranje softver i brisanje datoteke. Riječ "kit" odnosi se na softverske datoteke koje čine rootkit. To mogu uključivati komunalne usluge, skripta, knjižnice i druge datoteke.

Rootkitovi često rade iskorištavanjem sigurnosnih rupa Operativnih sustava i aplikacije. Drugi stvaraju "stražnja vrata" prijava na operativni sustav, koji omogućava korisniku da zaobiđe standardni postupak prijave prilikom pristupa sustavu. Jednom kada je omogućen root pristup, rootkit može pokušati sakriti sve tragove neovlaštenog pristupa modificiranjem vozači or zrno modula, skrivanje određenih datoteka i napuštanje aktivnih procesa.

Srećom, većina operativnih sustava i softverskih programa dizajnirani su za sprečavanje neovlaštenog pristupa putem rootkitova ili drugog zlonamjernog softvera. Stoga je teško koristiti rootkit za pristup modernim sustavima. Međutim, rootkiti se neprestano modificiraju i ažuriraju kako bi se pokušalo probiti sigurnosne rupe. Stoga je pametno na vaše računalo instalirati antivirusni ili drugi sigurnosni softver za praćenje bilo kakvih pokušaja neovlaštenog pristupa vašem sustavu.