Cela dépend des intentions des pirates ; cependant, un rootkit logé dans le noyau du système constitue déjà une menace pour les données corrompues et volées, une machine exploitée (dans le cadre du minage/des botnets) et le vol d'identité résultant de l'enregistrement des touches protégé par le rootkit.