Rootkit’ler

Kısaca: Rootkit, kendini ve diğer kötü amaçlı programları işletim sisteminden ve virüs tarayıcılardan gizleyen kötü amaçlı yazılımdır.

Biraz daha ayrıntılı: Ad, Unix’te yönetici hesabı olan “root” ile alet takımı anlamındaki “kit”ten gelir. Süreçlerin, dosyaların ve ağ bağlantılarının görünümlerde ve listelerde çıkmamasını sağlar.

Ayrıntılı

• Düzeyler: Uygulama düzeyi (programları değiştirme), çekirdek düzeyi (sürücüler veya modüller sistem çağrılarını değiştirir), bootkit’ler (işletim sisteminden önce önyükleme sektöründe veya aygıt yazılımında/UEFI’de başlar).
• Neden bulması zor: Sistemin kendisini manipüle eden, denetim araçlarına yalan söyleyebilir.
• Tespit: İçeriden ve dışarıdan karşılaştırma (çalışan sistemin görünümü ile temiz bir önyükleme ortamından alınan görüntü), açıklanamayan ağ yükü gibi ipuçları, özel araçlar (rkhunter, chkrootkit, çevrimdışı tarayıcılar).
• Önleme: Secure Boot, imzalı sürücüler, güncel güncellemeler, asgari yetkiler, şüpheli kaynaklardan yazılım yok.
• Temizleme: Çoğunlukla yalnızca yeniden kurulumla; aygıt yazılımı bulaşmasında yeniden flash’lama veya donanım değişimiyle.
• Karıştırma: Meşru yazılımlar da (kopya koruma, hile önleme) çekirdek tekniklerini kullanır ama kötü amaçlı kod değildir.

Ayrıca bak: Kötü amaçlı yazılım