Bootkit

Een bootkit is een soort malware die is ontworpen om op een laag niveau controle over een computer te krijgen zonder medeweten van de eigenaar. Bootkits zijn meestal niet detecteerbaar tijdens het opstarten van het systeem of na het opnieuw opstarten van het systeem, omdat ze zijn ontworpen om de opstartrecords van het systeem te targeten. Bootkits kunnen beveiligingsmaatregelen, zoals antivirusprogramma's, omzeilen en het legitieme besturingssysteem wijzigen of vervangen door een kwaadaardige versie.

Een bootkit bestaat uit kwaadaardige code die kan worden geïnjecteerd in de firmware, de opstartsector of het Master Boot Record (MBR) van een systeem. Een bootkit kan worden ontworpen om de MBR te wijzigen of te overschrijven en te voorkomen dat het systeem het legitieme besturingssysteem laadt. Hierdoor kan de aanvaller toegang krijgen tot het systeem zonder dat gebruikersauthenticatie vereist is.

Bootkits worden doorgaans gebruikt om kwaadaardige activiteiten uit te voeren, zoals het stelen van gegevens, het installeren van rootkits, het lanceren van DDoS-aanvallen (Distributed Denial of Service) en het opzetten van achterdeurtjes op de computer van het slachtoffer. In sommige gevallen kunnen ze ook worden gebruikt om de systeemconfiguratie te wijzigen, zodat het lijkt alsof het systeem een andere versie van het besturingssysteem gebruikt dan deze in werkelijkheid is.

Bootkits zijn moeilijk te detecteren omdat ze kort nadat het systeem is opgestart in werking treden, voordat het besturingssysteem volledig is geladen, en als zodanig de meeste beveiligingsmaatregelen kunnen omzeilen. Ze kunnen ook rootkit-infecties veroorzaken, waardoor kwaadaardige code verborgen kan worden en tijdens het opstarten zonder detectie kan worden uitgevoerd.

Ter bescherming tegen bootkits is het belangrijk om de nieuwste systeemupdates en beveiligingspatches te gebruiken, systemen veilig te configureren en een antivirusprogramma te gebruiken om kwaadaardige code te detecteren en te verwijderen. Computergebruikers moeten ook overwegen om veilige opstartfuncties te gebruiken, die kunnen helpen beschermen tegen bootkits door te voorkomen dat ongeautoriseerde software wordt geladen tijdens het opstartproces.