Τι είναι το Rootkit και πώς μολύνει τον υπολογιστή σας
Miscellanea / / February 11, 2022
![Rootkit021](/f/8014ba326cfadf1317d31f9bfeea6d94.png)
Όλοι γνωρίζουν για
ιούς υπολογιστών
– και οι άνθρωποι δικαίως τους φοβούνται. Πολλοί έχουν επίσης ακούσει για τα σκουλήκια (υπολογιστών), τα οποία είναι άσχημα προγράμματα που έχουν σχεδιαστεί για να εξαπλωθούν όσο περισσότερο μπορούν για να μολύνουν τους υπολογιστές.
Ένα rootkit, από την άλλη πλευρά, είναι δόλιο με διαφορετικό τρόπο. Αυτός ο ανεπιθύμητος κώδικας στην επιφάνεια εργασίας σας χρησιμοποιείται για να αποκτήσετε τον έλεγχο της επιφάνειας εργασίας σας κρύβοντας βαθιά μέσα στο σύστημά σας. Σε αντίθεση με τους περισσότερους ιούς, δεν είναι άμεσα καταστροφικός και σε αντίθεση με τα σκουλήκια, ο στόχος του δεν είναι να εξαπλωθεί η μόλυνση όσο το δυνατόν ευρύτερα.
Τι κάνει λοιπόν ένα Rookit;
Αυτό που κάνει είναι να παρέχει πρόσβαση σε όλους τους φακέλους σας –τόσο ιδιωτικά δεδομένα όσο και αρχεία συστήματος– σε έναν απομακρυσμένο χρήστη που, μέσω διαχειριστικών εξουσιών, μπορεί να κάνει ό, τι θέλει με τον υπολογιστή σας. Περιττό να πούμε ότι κάθε χρήστης θα πρέπει να γνωρίζει την απειλή που αποτελεί.
Τα Rootkit γενικά πηγαίνουν πολύ πιο βαθιά από τον μέσο ιό. Μπορεί ακόμη και να μολύνουν το BIOS σας - το τμήμα του υπολογιστή σας που είναι ανεξάρτητο από το λειτουργικό σύστημα - καθιστώντας πιο δύσκολη την αφαίρεσή τους. Και μπορεί να μην είναι καν ειδικά για τα Windows, ακόμη και μηχανές Linux ή Apple θα μπορούσαν να επηρεαστούν. Στην πραγματικότητα, το πρώτο rootkit που γράφτηκε ποτέ ήταν για το Unix!
![Rootkit01](/f/3f1c3e95486506d1d7525843be53c718.png)
Εικόνα από Στριφογύρισμα
Είναι νέο φαινόμενο αυτό;
Οχι, καθόλου. Το παλαιότερο γνωστό rootkit είναι στην πραγματικότητα δύο δεκαετιών. Ωστόσο, τώρα που κάθε σπίτι και κάθε γραφείο εργασίας έχει έναν υπολογιστή που είναι συνδεδεμένος στο Διαδίκτυο, οι δυνατότητες χρήσης του πλήρους δυναμικού ενός rootkit μόλις συνειδητοποιούνται.
Πιθανώς η πιο διάσημη περίπτωση μέχρι στιγμής ήταν το 2005, όταν τα CD που πωλούσε η Sony BMG εγκατέστησαν rootkits χωρίς την άδεια του χρήστη που επέτρεπαν σε κάθε χρήστη που ήταν συνδεδεμένος στον υπολογιστή να έχει πρόσβαση στη λειτουργία διαχειριστή. Ο σκοπός αυτού του rootkit ήταν να επιβάλει προστασία αντιγραφής (που ονομάζεται "Διαχείριση Ψηφιακών Δικαιωμάτων” ή DRM) στα CD, αλλά έθεσε σε κίνδυνο τον υπολογιστή στον οποίο ήταν εγκατεστημένος. Αυτή η διαδικασία θα μπορούσε εύκολα να παραβιαστεί για κακόβουλους σκοπούς.
Τι το κάνει διαφορετικό από έναν ιό;
Τις περισσότερες φορές, τα rootkits χρησιμοποιούνται για έλεγχο και όχι για καταστροφή. Φυσικά, αυτό το στοιχείο ελέγχου θα μπορούσε να χρησιμοποιηθεί για τη διαγραφή αρχείων δεδομένων, αλλά μπορεί επίσης να χρησιμοποιηθεί για πιο κακόβουλους σκοπούς.
Το πιο σημαντικό είναι ότι τα rootkits τρέχουν στα ίδια επίπεδα προνομίων με τα περισσότερα προγράμματα προστασίας από ιούς. Αυτό καθιστά πολύ πιο δύσκολη την αφαίρεσή τους, καθώς ο υπολογιστής δεν μπορεί να αποφασίσει ποιο πρόγραμμα έχει μεγαλύτερη εξουσία να τερματίσει το άλλο.
Πώς λοιπόν μπορεί να μολυνθώ με ένα rootkit;
Όπως αναφέρθηκε παραπάνω, ένα rootkit μπορεί να κάνει piggyback μαζί με λογισμικό που νομίζατε ότι εμπιστεύεστε. Όταν δίνετε σε αυτό το λογισμικό άδεια εγκατάστασης στον υπολογιστή σας, εισάγει επίσης μια διαδικασία που περιμένει σιωπηλά στο παρασκήνιο για μια εντολή. Και, καθώς για να δώσετε άδεια χρειάζεστε πρόσβαση διαχειριστή, αυτό σημαίνει ότι το rootkit σας βρίσκεται ήδη σε μια ευαίσθητη τοποθεσία στον υπολογιστή.
Ένας άλλος τρόπος για να μολυνθείτε είναι με τυπικές τεχνικές μόλυνσης από ιούς – είτε μέσω κοινόχρηστων δίσκων και μονάδων δίσκου με μολυσμένο περιεχόμενο ιστού. Αυτή η μόλυνση μπορεί να μην εντοπιστεί εύκολα λόγω της σιωπηλής φύσης των rootkit.
Υπήρξαν επίσης περιπτώσεις όπου τα rootkits ήταν προεγκατεστημένα σε αγορασμένους υπολογιστές. Οι προθέσεις πίσω από τέτοιο λογισμικό μπορεί να είναι καλές – για παράδειγμα, αντικλεπτική αναγνώριση ή εξ αποστάσεως διάγνωση – αλλά έχει αποδειχθεί ότι η απλή παρουσία μιας τέτοιας διαδρομής προς το ίδιο το σύστημα είναι μια ευπάθεια.
Έτσι, αυτό ήταν για το τι ακριβώς είναι ένα rootkit και πώς εισχωρεί στον υπολογιστή. Στο επόμενο άρθρο μου θα συζητήσω πώς να υπερασπιστείτε τον υπολογιστή σας από τα rootkits – από την προστασία μέχρι τον καθαρισμό.
Μείνετε συντονισμένοι!
Τελευταία ενημέρωση στις 07 Φεβρουαρίου 2022
Το παραπάνω άρθρο μπορεί να περιέχει συνδέσμους συνεργατών που βοηθούν στην υποστήριξη της Guiding Tech. Ωστόσο, δεν επηρεάζει τη συντακτική μας ακεραιότητα. Το περιεχόμενο παραμένει αμερόληπτο και αυθεντικό.