Bootkit

Bootkit, sahibinin bilgisi olmadan bilgisayar üzerinde düşük düzeyde kontrol elde etmek için tasarlanmış bir tür kötü amaçlı yazılımdır. Önyükleme kitleri, sistemin önyükleme kaydını hedeflemek üzere tasarlandıkları için genellikle sistem başlatma sırasında veya sistem yeniden başlatıldıktan sonra tespit edilemez. Bootkit'ler, anti-virüs programları gibi güvenlik önlemlerini atlayabilir ve meşru işletim sistemini kötü amaçlı bir sürümle değiştirebilir veya değiştirebilir.

Önyükleme kiti, sistemin donanım yazılımına, önyükleme sektörüne veya ana önyükleme kaydına (MBR) enjekte edilebilecek kötü amaçlı kodlardan oluşur. MBR'yi değiştirmek veya üzerine yazmak ve sistemin meşru işletim sistemini yüklemesini önlemek için bir önyükleme kiti tasarlanabilir. Bu, saldırganın kullanıcı kimlik doğrulaması gerektirmeden sisteme erişmesini sağlayabilir.

Bootkit'ler genellikle veri çalmak, rootkit yüklemek, dağıtılmış hizmet reddi (DDoS) saldırıları başlatmak ve kurbanın bilgisayarına arka kapılar kurmak gibi kötü niyetli faaliyetleri gerçekleştirmek için kullanılır. Bazı durumlarda, sistem yapılandırmasını, sistemin gerçekte olduğundan farklı bir işletim sistemi sürümünü çalıştırıyormuş gibi görünmesini sağlayacak şekilde değiştirmek için de kullanılabilirler.

Önyükleme kitlerinin tespit edilmesi zordur çünkü sistem önyüklendikten kısa bir süre sonra, işletim sistemi tam olarak yüklenmeden önce çalışırlar ve bu nedenle çoğu güvenlik önleminden kaçabilirler. Ayrıca rootkit enfeksiyonları da oluşturarak kötü amaçlı kodların gizlenmesine ve önyükleme sırasında tespit edilmeden çalıştırılmasına olanak tanıyabilirler.

Bootkit'lere karşı korunmak için en son sistem güncellemelerini ve güvenlik yamalarını kullanmak, sistemleri güvenli bir şekilde yapılandırmak ve herhangi bir kötü amaçlı kodu tespit edip kaldırmak için bir anti-virüs programı kullanmak önemlidir. Bilgisayar kullanıcıları ayrıca, önyükleme işlemi sırasında yetkisiz yazılımların yüklenmesini önleyerek önyükleme kitlerine karşı korunmaya yardımcı olabilecek güvenli önyükleme özelliklerini kullanmayı da düşünmelidir.