Rootkit

Ένα Rootkit είναι ένα πρόγραμμα hacking ή μια συλλογή προγραμμάτων που δίνει σε έναν απειλητικό παράγοντα απομακρυσμένη πρόσβαση και έλεγχο μιας υπολογιστικής συσκευής. Ενώ έχουν υπάρξει νόμιμες χρήσεις για αυτό το είδος λογισμικού, όπως η παροχή απομακρυσμένης υποστήριξης τελικού χρήστη, τα περισσότερα rootkit ανοίγουν μια κερκόπορτα στα συστήματα των θυμάτων για να εισαγάγουν κακόβουλο λογισμικό. Το κακόβουλο λογισμικό περιλαμβάνει ιούς , ransomware , προγράμματα keylogger ή άλλους τύπους κακόβουλου λογισμικού για να χρησιμοποιήσει το σύστημα για επιθέσεις ασφαλείας. Τα rootkit μπορούν συχνά να κρυφτούν από την ανίχνευση από λογισμικό προστασίας από ιούς, επειδή ελέγχουν το υποκείμενο υλικό, καθιστώντας τα μερικές φορές αόρατα στο περιβάλλον του λειτουργικού συστήματος όπου βρίσκεται το antivirus.

Τα rootkits μπορούν να εγκατασταθούν με διάφορους τρόπους, όπως επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) ή στρατηγικές κοινωνικής μηχανικής που ξεγελούν τους χρήστες ώστε να δώσουν άδεια σε χάκερ να εγκαταστήσουν κακόβουλο λογισμικό στο σύστημα του θύματος, δίνοντας συχνά στους κυβερνοεγκληματίες απομακρυσμένη διαχειριστική πρόσβαση σε μολυσμένα συστήματα.

Μόλις εγκατασταθεί, ένα rootkit δίνει στον χάκερ πρόσβαση και έλεγχο σχεδόν σε κάθε πτυχή του λειτουργικού συστήματος (OS). Τα παλαιότερα προγράμματα προστασίας από ιούς συχνά δυσκολεύονταν να εντοπίσουν τα rootkit. Σήμερα, ορισμένα προγράμματα προστασίας από κακόβουλο λογισμικό έχουν τη δυνατότητα σάρωσης και αφαίρεσης rootkit που κρύβονται μέσα σε ένα σύστημα, αλλά όχι όλων. Εάν υποψιάζεστε κάποιο πρόβλημα με το σύστημά σας, είναι καλύτερο να το ελέγξει ένας επαγγελματίας κυβερνοασφάλειας. Να γνωρίζετε ότι ορισμένα rootkit μολύνουν το bios του συστήματος του υπολογιστή σας και, στις χειρότερες περιπτώσεις, ενδέχεται να μην υπάρχει τρόπος να καταργήσετε το rootkit.

Τι σημαίνει αυτό για μια ΜΜΕ;

Τα rootkit έχουν σχεδιαστεί έτσι ώστε να είναι δύσκολο να εντοπιστούν και να αφαιρεθούν. Οι προγραμματιστές rootkit προσπαθούν να κρύψουν το κακόβουλο λογισμικό τους από χρήστες και διαχειριστές, καθώς και από πολλά είδη προϊόντων ασφαλείας. Μόλις ένα rootkit θέσει σε κίνδυνο ένα σύστημα, η πιθανότητα κακόβουλης δραστηριότητας είναι πολύ υψηλή. Συνήθως, η ανίχνευση rootkit απαιτεί συγκεκριμένα πρόσθετα σε πακέτα προστασίας από κακόβουλο λογισμικό , λογισμικό σάρωσης ειδικού σκοπού «anti-rootkit» ή εκκίνηση από ειδικά μέσα για την ανάλυση του διαμερίσματος Root ενός σκληρού δίσκου που αναζητά κακόβουλο λογισμικό.

Ενώ οι λύσεις κατά του κακόβουλου λογισμικού είναι εξαιρετικές, ο καλύτερος τρόπος για να διατηρήσετε την επιχείρησή σας ασφαλή είναι να αποτρέψετε μια μόλυνση από την αρχή. Οι ΜΜΕ μπορούν να βελτιώσουν τις πιθανότητές τους να αποτρέψουν μολύνσεις από root kit και άλλο κακόβουλο λογισμικό μέσω προγραμμάτων ευαισθητοποίησης των εργαζομένων και μέσω της εφαρμογής κανονιστικών πολιτικών για τους εργαζομένους. Παρακάτω παρατίθενται τα δέκα βήματα του CyberHoot που πρέπει να κάνει κάθε ΜΜΕ για να προστατευτεί από κυβερνοεπιθέσεις: 

1. Εκπαίδευση των εργαζομένων στις βέλτιστες πρακτικές κυβερνοασφάλειας.
2. Τεστ ηλεκτρονικού "ψαρέματος" στους υπαλλήλους για να τους κρατάτε σε εγρήγορση στα εισερχόμενά τους.
3. Διοικήστε το προσωπικό με πολιτικές που καθοδηγούν τις συμπεριφορές και την ανεξάρτητη λήψη αποφάσεων.
4. Υιοθετήστε α το Password Manager για όλους τους εργαζόμενους.
5. Ενεργοποίηση έλεγχος ταυτότητας δύο παραγόντων σε όλες τις κρίσιμες υπηρεσίες με δυνατότητα σύνδεσης στο Διαδίκτυο.
6. Δημιουργείτε τακτικά αντίγραφα ασφαλείας όλων των κρίσιμων δεδομένων σας χρησιμοποιώντας το Προσέγγιση 3-2-1.
7. Εφαρμογή της Αρχής της Ελάχιστο προνόμιοΚατάργηση δικαιωμάτων διαχειριστή από τους τοπικούς σταθμούς εργασίας των Microsoft Windows των εργαζομένων.
8. Δημιουργήστε ένα ισχυρό δίκτυο στην εταιρεία σας, το οποίο είναι σωστά τμηματοποιημένο. Τμηματοποίηση δικτύου είναι για τα δίκτυα υπολογιστών ό,τι είναι τα σφραγισμένα στραγγαλιστικά πηνία για τα υποβρύχια. Επιτρέπουν την πλήρη απομόνωση κατεστραμμένων τμημάτων μιας εταιρείας ή ενός υποβρυχίου, ώστε να αποτραπεί η βύθιση ολόκληρου του δικτύου ή του υποβρυχίου.
9. Υλοποίηση ασφάλειας ηλεκτρονικού ταχυδρομείου, συμπεριλαμβανομένης της προστασίας από ανεπιθύμητα μηνύματα (SPAM) τρίτων, ασφάλειας DNS για αρχεία Mail Exchange (dMarc, επέκταση dkimκαι παράγοντας προστασίας) όλα σε συνδυασμό με εξωτερικά banner email για να δώσουν στους εργαζομένους μια ευκαιρία μάχης.
10. Τέλος, εάν και όταν συμβεί παραβίαση, αγοράστε αρκετή ασφάλεια στον κυβερνοχώρο για να καλύψετε την αποζημίωσή σας από ένα καταστροφικό συμβάν παραβίασης.

Για περισσότερες πληροφορίες σχετικά με το πόσο κακόβουλα μπορούν να είναι τα Root Kits, παρακολουθήστε αυτό το βίντεο 4 λεπτών.

Πηγές: 

TechTarget

Βερακώδικας

Πρόσθετες Πληροφορίες:

Μείνετε ασφαλείς ενώ εργάζεστε εξ αποστάσεως

Σχετικοί Όροι:

Διαχείριση Απομακρυσμένης Παρακολούθησης (RMM)

Πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP) 

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.

Προγραμματίστε μια επίδειξη