Rootkit

Rootkit là một loại phần mềm máy tính độc hại và lén lút được thiết kế để cung cấp cho kẻ tấn công quyền truy cập vào hệ thống máy tính mà không bị phát hiện. Nó thường được sử dụng để giành quyền truy cập root vào hệ thống để có thể thực hiện các hoạt động độc hại khác. Nó có thể được sử dụng để ẩn và giành quyền kiểm soát các hệ thống từ xa, chặn lưu lượng mạng và ghi đè xác thực hệ thống hiện có.

Rootkit được thiết kế để thực hiện hai việc chính: giành quyền truy cập bí mật vào hệ thống máy tính và che giấu sự hiện diện của chúng. Chúng có thể được cài đặt trên máy tính bởi người dùng cục bộ có đặc quyền của quản trị viên hoặc thậm chí từ xa bởi một tác nhân độc hại qua internet. Khi rootkit đã được cài đặt, nó có thể được sử dụng để ẩn hành động của kẻ tấn công bằng cách che giấu mọi tệp mới đã được thêm vào hoặc sửa đổi cách hiển thị đầu ra của các chương trình hiện có.

Ngoài việc được sử dụng để thực hiện các hoạt động độc hại trên máy tính, rootkit còn có thể được sử dụng để bảo vệ chống lại phần mềm độc hại. Ví dụ: chúng có thể được sử dụng để ngăn vi-rút tự ghi vào đĩa hoặc để bảo vệ một số dịch vụ hệ thống nhất định khỏi bị giả mạo.

Bởi vì chúng có thể được sử dụng để làm cả điều tốt lẫn điều xấu nên cần xử lý rootkit một cách thận trọng. Điều quan trọng là phải đảm bảo rằng rootkit bạn đang sử dụng được cập nhật và an toàn trước các cuộc tấn công cũng như bạn hiểu những rủi ro liên quan đến việc sử dụng chúng. Điều quan trọng cần lưu ý là rootkit thường có khả năng vượt qua các chương trình chống vi-rút, vì vậy bạn nên trang bị thêm một lớp bảo mật.