Generalmente, un rootkit llega a una computadora a través de una estafa de [ingeniería social](/glossary/social-engineering/) que engaña a alguien para que instale o "actualice" software. La programación de rootkit también puede ser desplegada cuando alguien abre un adjunto infectado o instala una [extensión](/glossary/extension/) de navegador de terceros o una aplicación de teléfono no segura.