Rootkit Nedir ve Bilgisayarınıza Nasıl Bulaşır?
Çeşitli / / February 11, 2022
![Rootkit021](/f/8014ba326cfadf1317d31f9bfeea6d94.png)
herkes biliyor
bilgisayar virüsleri
– ve insanlar haklı olarak onlardan korkuyor. Birçoğu, bilgisayarlara bulaşmak için olabildiğince yaymak üzere tasarlanmış kötü programlar olan (bilgisayar) solucanlarını da duymuştur.
Öte yandan bir rootkit, farklı bir şekilde aldatıcıdır. Masaüstünüzdeki bu istenmeyen kod, sisteminizin derinliklerine gizlenerek masaüstünüz üzerinde kontrol sağlamak için kullanılır. Çoğu virüsün aksine, doğrudan yıkıcı değildir ve solucanlardan farklı olarak amacı, enfeksiyonu olabildiğince geniş bir alana yaymaktır.
Peki bir Rookit ne yapar?
Yaptığı şey, yönetim yetkileri aracılığıyla bilgisayarınızla istediğini yapabilen uzak bir kullanıcıya tüm klasörlerinize - hem özel verilere hem de sistem dosyalarına - erişim sağlamaktır. Söylemeye gerek yok, her kullanıcı oluşturdukları tehdidin farkında olmalıdır.
Rootkit'ler genellikle ortalama virüsten çok daha derine iner. Bilgisayarınızın İşletim Sisteminden bağımsız olan parçası olan BIOS'unuza bile bulaşabilir ve bunların kaldırılmasını zorlaştırabilirler. Ve Windows'a özgü olmayabilirler, hatta Linux veya Apple makineleri bile etkilenebilir. Aslında, şimdiye kadar yazılmış ilk rootkit Unix içindi!
![Rootkit01](/f/3f1c3e95486506d1d7525843be53c718.png)
Görsele göre fırfır
Bu yeni bir fenomen mi?
Hayır, hiç de değil. Bilinen en eski rootkit aslında yirmi yıllıktır. Ancak artık her evde ve her çalışma masasında internete bağlı bir bilgisayar bulunduğundan, bir rootkit'in tüm potansiyelini kullanma olanakları daha yeni fark ediliyor.
Muhtemelen şimdiye kadarki en ünlü vaka 2005 yılında, Sony BMG tarafından satılan CD'lerin, bilgisayarda oturum açmış herhangi bir kullanıcının yönetici moduna erişmesine izin veren, kullanıcı izni olmadan kök kullanıcı takımları yüklediği zamandı. Bu rootkit'in amacı, kopya korumasını uygulamaktı ("" olarak adlandırılır).Dijital Hak Yönetimi” veya DRM), ancak yüklendiği bilgisayarı tehlikeye atmıştır. Bu işlem, kötü niyetli amaçlarla kolayca ele geçirilebilir.
Onu bir virüsten farklı kılan nedir?
Çoğu zaman, rootkit'ler yok etmek için değil kontrol etmek için kullanılır. Tabii ki, bu kontrol veri dosyalarını silmek için kullanılabilir, ancak daha kötü amaçlar için de kullanılabilir.
Daha da önemlisi, rootkit'ler çoğu antivirüs programıyla aynı ayrıcalık seviyelerinde çalışır. Bu, bilgisayar hangi programın diğerini kapatmak için daha fazla yetkiye sahip olduğuna karar veremediğinden, onları kaldırmayı çok daha zor hale getirir.
Peki bir rootkit ile nasıl enfekte olabilirim?
Yukarıda belirtildiği gibi, bir kök kullanıcı takımı, güvendiğinizi düşündüğünüz yazılımla birlikte geri gelebilir. Bu yazılıma bilgisayarınıza yükleme izni verdiğinizde, arka planda sessizce bir komut için bekleyen bir işlem de ekler. Ve izin vermek için yönetici erişimine ihtiyacınız olduğundan, bu, rootkit'inizin zaten bilgisayarda hassas bir konumda olduğu anlamına gelir.
Virüs bulaşmanın başka bir yolu da standart viral enfeksiyon teknikleridir – ya paylaşılan diskler ve virüslü web içeriğine sahip sürücüler aracılığıyla. Bu enfeksiyon, rootkit'lerin sessiz doğası nedeniyle kolayca tespit edilemeyebilir.
Kök setlerinin satın alınan bilgisayarlara önceden yüklenmiş olarak geldiği durumlar da olmuştur. Bu tür yazılımların arkasındaki niyetler iyi olabilir – örneğin, hırsızlığa karşı kimlik tespiti veya uzaktan tanı – ancak sistemin kendisine giden böyle bir yolun yalnızca varlığının bir güvenlik açığı olduğu gösterilmiştir.
Bu, rootkit'in tam olarak ne olduğu ve bilgisayara nasıl sızdığı ile ilgiliydi. Bir sonraki makalemde tartışacağım bilgisayarınızı rootkit'lerden nasıl korursunuz - korumadan temizlemeye kadar.
Bizi izlemeye devam edin!
Son güncelleme 07 Şubat 2022
Yukarıdaki makale, Guiding Tech'i desteklemeye yardımcı olan bağlı kuruluş bağlantıları içerebilir. Ancak, editoryal bütünlüğümüzü etkilemez. İçerik tarafsız ve özgün kalır.