Rootkit

Rootkit eli piilohallintaohjelma on haittaohjelma, joka asentuu tietokoneelle hyökkääjän saatua sen hallintaansa. 
Rootkit on haittaohjelma, joka asentuu niin syvällä että käyttöjärjestelmä ei sitä havaitse. Rootkitin avulla hyökkääjä voi ottaa tietokoneen hallintaansa etänä, poistaa tietokoneella olevia tietoja ja niin edelleen. Rootkit voi asentua tietokoneen firmwareen kuten UEFI-ohjelmistoon. Rootkit tai "bootkit" voi asentua myös kiintolevyn MBR-osaan. Joissakin käyttöjärjestelmissä rootkitit voivat piiloutua käyttöjärjestelmän laiteajureihin. Rootkit piiloutuu siten, ettei sitä havaita käyttöjärjestelmän tiedostolistauksesta, suoritettavien prosessien joukosta tai muiden normaalien menetelmien kautta.

Virukseen tai matoon verrattuna rootkit ei kopioi itseään, vaan tarvitsee kuljetusmenetelmän kuten troijalaisen tai tietoturva-aukon päästäkseen järjestelmään. Troijalainen voi antaa hyökkääjälle pääsyn osaan järjestelmästä, mutta ei välttämättä pääkäyttäjän oikeuksia. Takaovi päästää myös hyökkääjän järjestelmään, mutta ei välttämättä täysillä oikeuksilla. Termit kattavat kuitenkin laajan joukon haittaohjelmia ja hyökkäystekniikoita, ja näissä voi olla päällekäisyyksiä.

Lähteet




*