Руткит (rootkit)

Руткит (rootkit) - программный компонент или набор программных средств, предназначенный для скрытого присутствия в операционной системе и сокрытия файлов, процессов, служб, драйверов или другой активности. В распространённом практическом употреблении термин обычно относится к вредоносным средствам, но само понятие может описывать технологию сокрытия без обязательного указания на цель её применения.

Что означает термин

Руткит скрывает отдельные объекты или действия от пользователя и стандартных средств операционной системы. Он может маскировать вредоносные программы под системные утилиты, управлять процессами, собирать сведения о системе и предоставлять несанкционированный доступ к устройству.

Как устроено

Руткит может включать скрытые службы и драйверы, а также средства сокрытия файлов и каталогов. Такой набор компонентов поддерживает незаметное присутствие в операционной системе и может использоваться для управления другими процессами или программами.

Где применяется

Руткиты применяются в составе вредоносных атак для закрепления в системе и сокрытия другой активности. Они могут использоваться вместе с банковскими троянами, средствами кражи учётных данных и программами удалённого управления, а также для вовлечения устройства в мошенническую активность. Распространению руткитов могут способствовать вредоносные загрузки и фишинговые сообщения, использующие социальную инженерию.

Значение для бизнеса

Руткит создаёт риск скрытого контроля над рабочими устройствами и затрудняет обнаружение вредоносной активности стандартными средствами операционной системы. При успешном проникновении он может поддерживать длительное присутствие злоумышленника, способствовать установке дополнительных программ и привести к краже конфиденциальных данных или использованию устройства в спам- и DDoS-атаках.