Какво е руткит и как заразява вашия компютър
Miscellanea / / December 02, 2021
Руткитът, от друга страна, е заобиколен по различен начин. Този нежелан код на вашия работен плот се използва за получаване на контрол върху вашия работен плот, като се крие дълбоко във вашата система. За разлика от повечето вируси, той не е пряко разрушителен и за разлика от червеите, неговата цел е да не разпространява инфекцията възможно най-широко.
И така, какво прави Rookit?
Това, което прави, е да предоставя достъп до всички ваши папки – както лични данни, така и системни файлове – на отдалечен потребител, който чрез административни правомощия може да прави каквото си поиска с вашия компютър. Излишно е да казвам, че всеки потребител трябва да е наясно със заплахата, която представлява.
Руткитовете обикновено отиват много по-дълбоко от средния вирус. Те могат дори да заразят вашия BIOS – частта от компютъра ви, която е независима от операционната система – което ги прави по-трудни за премахване. И може дори да не са специфични за Windows, дори Linux или Apple машини могат да бъдат засегнати. Всъщност първият руткит, написан някога, беше за Unix!
![Руткит01](/f/23e70c9d2a85f56c0b18c7048f770a57.png)
Изображение от Fristle
Това ново явление ли е?
Нищо подобно. Най-ранният известен руткит всъщност е на две десетилетия. Въпреки това, сега, когато всеки дом и всяко работно бюро имат компютър, който е свързан с интернет, възможностите за използване на пълния потенциал на руткит тепърва се осъзнават.
Вероятно най-известният случай досега беше през 2005 г., когато компактдискове, продавани от Sony BMG, инсталираха руткити без разрешение на потребителя, което позволяваше на всеки потребител, влязъл в компютъра, да получи достъп до администраторския режим. Целта на този руткит беше да наложи защита от копиране (наречена „Управление на цифрови права” или DRM) на компактдискове, но компрометира компютъра, на който е инсталиран. Този процес може лесно да бъде отвлечен за злонамерени цели.
Какво го прави различен от вируса?
Най-често руткитите се използват за контрол, а не за унищожаване. Разбира се, този контрол може да се използва за изтриване на файлове с данни, но може да се използва и за по-злобни цели.
По-важното е, че руткитите работят със същите нива на привилегии като повечето антивирусни програми. Това ги прави много по-трудни за премахване, тъй като компютърът не може да реши коя програма има по-големи правомощия да изключи другата.
И така, как мога да се заразя с руткит?
Както бе споменато по-горе, руткитът може да се комбинира със софтуер, на който смятате, че имате доверие. Когато дадете разрешение на този софтуер да се инсталира на вашия компютър, той също така вмъква процес, който чака безшумно във фонов режим за команда. И тъй като за да дадете разрешение, имате нужда от администраторски достъп, това означава, че вашият руткит вече е на чувствително място на компютъра.
Друг начин да се заразите е чрез стандартни техники за вирусна инфекция – или чрез споделени дискове и устройства със заразено уеб съдържание. Тази инфекция може да не бъде лесно забелязана поради безшумния характер на руткитите.
Имало е и случаи, когато руткитите са били предварително инсталирани на закупени компютри. Намеренията зад такъв софтуер може да са добри – например идентификация срещу кражба или дистанционна диагностика – но е доказано, че самото наличие на такъв път към самата система е уязвимост.
И така, това беше за това какво точно е руткит и как се промъква в компютъра. В следващата си статия ще обсъдя как да защитите компютъра си от руткити – от защита до почистване.
Останете на линия!