rootkit

Et rootkit er et hackingprogram eller en samling af programmer, der giver en trusselsaktør fjernadgang til og kontrol over en computerenhed. Selvom der har været legitime anvendelser af denne type software, f.eks. til at yde fjernsupport til slutbrugere, åbner de fleste rootkits en bagdør på offersystemer for at introducere skadelig software. Den skadelige software omfatter virus , ransomware , keylogger- programmer eller andre typer malware til at bruge systemet til sikkerhedsangreb. Rootkits kan ofte skjules for detektion af antivirussoftware , fordi de kontrollerer den underliggende hardware, hvilket nogle gange gør dem usynlige for operativsystemmiljøet, hvor antivirus findes.

Rootkits kan installeres på en række måder, herunder phishing-angreb eller social engineering -strategier, der narrer brugere til at give hackere tilladelse til at installere malware på offerets system, hvilket ofte giver cyberkriminelle fjernadgang til inficerede systemer.

Når et rootkit er installeret, giver det hackeren adgang til og kontrol over næsten alle aspekter af operativsystemet (OS). Ældre antivirusprogrammer havde ofte svært ved at opdage rootkits. I dag har nogle antimalwareprogrammer mulighed for at scanne efter og fjerne rootkits, der gemmer sig i et system, men ikke alle. Hvis du har mistanke om et problem med dit system, er det bedst at få det tjekket af en cybersikkerhedsprofessionel. Vær opmærksom på, at nogle rootkits inficerer computerens BIOS, og i værste fald er der muligvis ingen måde at fjerne rootkittet på.

Hvad betyder dette for en SMV?

Rootkits er designet til at være vanskelige at opdage og fjerne, og udviklerne af rootkit-softwaren stræber efter at skjule deres malware fra brugere og administratorer samt fra mange typer sikkerhedsprodukter. Når et rootkit først kompromitterer et system, er potentialet for ondsindet aktivitet meget højt. Typisk kræver rootkit-detektion specifikke tilføjelser til antimalware- pakker, specialtilpasset 'anti-rootkit'-scanningssoftware eller opstart fra specielle medier for at analysere rodpartitionen på en harddisk på jagt efter malware.

Selvom anti-malware-løsninger er fantastiske, er den bedste måde at holde din virksomhed sikker på at forhindre en infektion fra starten. SMV'er kan forbedre deres chancer for at forhindre root kit-infektioner og anden malware gennem medarbejderoplysningsprogrammer og ved at styre medarbejderne med præskriptive politikker. Nedenfor er CyberHoots ti trin, som alle SMV'er bør tage for at beskytte sig mod cyberangreb: 

1. Træn medarbejdere i bedste praksis inden for cybersikkerhed.
2. Phish-test medarbejdere for at holde dem opmærksomme i deres indbakker.
3. Styr personalet med politikker, der vejleder adfærd og uafhængig beslutningstagning.
4. Vedtage en Password Manager for alle medarbejdere.
5. Aktiver to-faktor autentificering på alle kritiske internetbaserede tjenester.
6. Sikkerhedskopier regelmæssigt alle dine kritiske data ved hjælp af 3-2-1-tilgang.
7. Implementer princippet om Mindste privilegiumFjern administratorrettigheder fra medarbejderes lokale Microsoft Windows-arbejdsstationer.
8. Opbyg et robust netværk i din virksomhed, der er korrekt segmenteret. Netværkssegmentering er for computernetværk, hvad forseglede ballaster er for ubåde. De gør det muligt at isolere beskadigede dele af et firma eller en ubåd fuldstændigt for at forhindre hele netværket eller ubåden i at synke.
9. Implementer e-mailsikkerhed, herunder tredjeparts SPAM-beskyttelse og DNS-sikkerhed for Mail Exchange-poster (DMARC, dkim udvidelseog SPF) alt sammen kombineret med eksterne e-mailbannere for at give medarbejderne en chance.
10. Endelig, hvis og når et brud opstår, skal du købe tilstrækkelig cyberforsikring til at dække din genopretning efter en katastrofal brudshændelse.

For mere information om, hvor ondsindede rodkits kan være, se venligst denne 4 minutter lange video.

kilder: 

TechTarget

Vera kode

Yderligere læsning:

Vær sikker, mens du arbejder eksternt

Relaterede vilkår:

Fjernovervågningsstyring (RMM)

Remote Desktop Protocol (RDP) 

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo