İçindekiler:
Tanım - Rootkit anlamı ne?
Rootkit, bir bilgisayar veya ağa sürekli yönetici düzeyinde erişim sağlamak için bilgisayar korsanı tarafından kullanılan bir yazılımdır. Bir rootkit, genellikle çalınan bir parola veya kurbanın rızası veya bilgisi olmadan sistemdeki güvenlik açıklarından yararlanılarak kurulur.
Rootkit'ler öncelikle kullanıcı modu uygulamalarını hedefler, ancak aynı zamanda bir bilgisayarın hipervizörüne, çekirdeğine ve hatta ürün yazılımına da odaklanırlar. Rootkit'ler, virüslü bir bilgisayara yüklenen kötü amaçlı yazılımdan koruma yazılımını tamamen devre dışı bırakabilir veya yok edebilir, böylece bir rootkit saldırısının izlenmesi ve ortadan kaldırılması zorlaşır. İyi yapıldığında, saldırı sistem yöneticilerinin bile farkında olmadığından dikkatlice gizlenebilir.
Techopedia Rootkit'i Açıklıyor
Kök setleri aynı zamanda zararsız bir dosyayla birlikte bir Truva atı veya gizli bir dosya olarak da sunulabilir. Bu bir grafik veya e-posta yoluyla dağıtılan aptalca bir uygulama olabilir. Kurban programı veya grafiği tıkladığında, rootkit'ler bilgisi olmadan kendi sistemlerine yüklenir.
Kök setlerinin etkilerinden bazıları genellikle:
- Saldırgana belgelerin tahrif edilmesini veya çalmasını sağlayan tam arka kapı erişimi sağlayın.
- Diğer kötü amaçlı yazılımları, özellikle de keyloggerları gizleyin. Daha sonra tuş kaydediciler kurbanın hassas verilerine erişmek ve bunları çalmak için kullanılabilir.
- Saldırganın, başkalarına saldırıları tetiklemek için virüslü makineyi zombi bilgisayarı olarak kullanmasını sağlayın.
