rootkit
Főnév
rootkit (tsz. rootkits)
- (informatika) Rootkit egy speciális rosszindulatú szoftver vagy eszközkészlet, amely célja, hogy észrevétlenül települjön egy számítógépes rendszerbe, és titokban fenntartsa a támadó hozzáférését, miközben elrejti a jelenlétét a felhasználók és a biztonsági szoftverek elől.
1. Mi az a rootkit?
- Egy olyan kártevő, amely képes mélyen beágyazódni az operációs rendszerbe.
- Elrejti a támadó tevékenységeit, fájlokat, folyamatokat, hálózati kapcsolatokat.
- Gyakran root vagy rendszergazdai jogosultságokkal rendelkezik, innen ered a neve („root” + „kit”).
2. Funkciók
- Rejtőzködés: elrejti magát és más rosszindulatú komponenseket.
- Távoli hozzáférés biztosítása a támadónak.
- Rendszerállapot manipulálása (pl. naplók törlése).
- Háttérfolyamatok futtatása és fenntartása.
3. Típusai
- Kernel-mode rootkit: Az operációs rendszer magjába (kernel) ágyazódik be, nagyon nehezen észlelhető.
- User-mode rootkit: Felhasználói szintű folyamatokat vagy programokat manipulál.
- Firmware rootkit: Hardveres szinten, például BIOS vagy eszközfirmware módosítása.
- Bootkit: A rendszerindítás folyamatába beépül.
4. Veszélyek
- Hozzáférés a rendszer teljes irányításához.
- Adatok lopása, módosítása.
- Rendszer megbénítása vagy továbbfertőzés.
- Biztonsági mechanizmusok kijátszása.
5. Védekezés
- Rendszeres frissítések és javítások telepítése.
- Megbízható antivírus és kártevő-észlelő rendszerek használata.
- Integritás-ellenőrző eszközök alkalmazása.
- Gyanús viselkedés észlelése (pl. rendszeres audit, naplóellenőrzés).
6. Összefoglalás
A rootkit egy rendkívül veszélyes rosszindulatú szoftver, amely képes teljesen láthatatlanná válni a rendszeren, és biztosítja a támadó hosszú távú, rejtett hozzáférését. Megfelelő védekezéssel és rendszeres karbantartással csökkenthető a kockázata.
