Rootkit

22. dubna 2021 | Cybrary

rootkit kybrary

Rootkit je hackerský program nebo soubor programů, které útočníkovi poskytují vzdálený přístup k výpočetnímu zařízení a jeho ovládání. Ačkoli existuje legitimní využití tohoto typu softwaru, například k poskytování vzdálené podpory koncovým uživatelům, většina rootkitů otevírá zadní vrátka v systémech obětí, kde zavádí škodlivý software. Škodlivý software zahrnuje viry , ransomware , programy keylogger nebo jiné typy malwaru , které systém využívají k bezpečnostním útokům. Rootkity se často dokáží skrýt před detekcí antivirovým softwarem , protože ovládají základní hardware, což je někdy činí neviditelnými pro prostředí operačního systému, ve kterém se antivirus nachází.

Rootkity lze instalovat různými způsoby, včetně phishingových útoků nebo strategií sociálního inženýrství , které uživatele lstí přimějí k udělení povolení hackerům k instalaci malwaru do systému oběti, což kyberzločincům často poskytuje vzdálený administrátorský přístup k infikovaným systémům.

Jakmile je rootkit nainstalován, poskytuje hackerovi přístup a kontrolu nad téměř všemi aspekty operačního systému (OS). Starší antivirové programy měly často problém s detekcí rootkitů. Dnes některé antimalwarové programy dokáží skenovat a odstraňovat rootkity skryté v systému, ale ne všechny. Pokud máte podezření na problém se systémem, je nejlepší nechat si jej zkontrolovat odborníkem na kybernetickou bezpečnost. Uvědomte si, že některé rootkity infikují systém BIOS vašeho počítače a v nejhorších případech nemusí existovat způsob, jak rootkit odstranit.

Co to znamená pro malé a střední podniky?

Rootkity jsou navrženy tak, aby bylo obtížné je odhalit a odstranit. Jejich vývojáři se snaží skrýt svůj malware před uživateli a administrátory, stejně jako před mnoha typy bezpečnostních produktů. Jakmile rootkit napadne systém, je potenciál pro škodlivou aktivitu velmi vysoký. Detekce rootkitů obvykle vyžaduje specifické doplňky antimalwarových balíčků, speciální anti-rootkitový skenovací software nebo spuštění ze speciálního média pro analýzu kořenového oddílu pevného disku a hledání malwaru.

I když jsou antimalwarová řešení skvělá, nejlepším způsobem, jak chránit svou firmu, je zabránit infekci už od samého začátku. Malé a střední podniky mohou zvýšit své šance na prevenci infekcí root kity a dalším malwarem prostřednictvím programů na zvyšování povědomí zaměstnanců a řízením zaměstnanců pomocí preskriptivních zásad. Níže uvádíme deset kroků, které by měla každá malá a střední firma podniknout, aby se ochránila před kybernetickými útoky:

Školit zaměstnance v osvědčených postupech kybernetické bezpečnosti.
Otestujte zaměstnance phishingem, abyste je udrželi ve střehu při sledování jejich schránek.
Řídit zaměstnance pomocí zásad, které usměrňují chování a nezávislé rozhodování.
Přijměte a Password Manager pro všechny zaměstnance.
umožnit dvoufaktorová autentizace na všech kritických službách připojených k internetu.
Pravidelně zálohujte všechna důležitá data pomocí Přístup 3-2-1.
Implementujte princip Nejmenší privilegiumOdeberte administrátorská práva z lokálních pracovních stanic zaměstnanců s operačním systémem Microsoft Windows.
Vybudujte si ve firmě robustní síť, která je správně segmentovaná. Segmentace sítě je pro počítačové sítě tím, čím jsou uzavřené předřadníky pro ponorky. Umožňují úplnou izolaci poškozených částí roty nebo ponorky, aby se zabránilo potopení celé sítě nebo ponorky.
Implementujte zabezpečení e-mailů včetně ochrany před spamem třetích stran a zabezpečení DNS pro záznamy Mail Exchange (DMARC, rozšíření dkim, a SPF) to vše v kombinaci s externími e-mailovými bannery, aby zaměstnanci měli šanci bojovat.
A konečně, pokud k narušení bezpečnosti dojde, kupte si dostatečné kybernetické pojištění, které pokryje vaše náklady na zotavení z katastrofického narušení bezpečnosti.