Rootkit

Un rootkit es un programa o conjunto de programas maliciosos que otorgan a un atacante acceso remoto y control sobre un dispositivo informático. Si bien este tipo de software ha tenido usos legítimos, como brindar soporte remoto al usuario final, la mayoría de los rootkits abren una puerta trasera en los sistemas de las víctimas para introducir software malicioso. Este software malicioso incluye virus , ransomware , programas registradores de pulsaciones de teclas u otros tipos de malware que utilizan el sistema para realizar ataques de seguridad. Los rootkits a menudo pueden ocultarse de la detección del software antivirus porque controlan el hardware subyacente, lo que a veces los hace invisibles para el entorno del sistema operativo donde reside el antivirus.

Los rootkits pueden instalarse de diversas maneras, incluidos los ataques de phishing o las estrategias de ingeniería social que engañan a los usuarios para que den permiso a los piratas informáticos para instalar malware en el sistema de la víctima, lo que a menudo otorga a los ciberdelincuentes acceso administrativo remoto a los sistemas infectados.

Una vez instalado, un rootkit le da al hacker acceso y control sobre casi todos los aspectos del sistema operativo (SO). Los programas antivirus antiguos a menudo tenían dificultades para detectar rootkits. Hoy en día, algunos programas antimalware pueden escanear y eliminar rootkits ocultos en un sistema, pero no todos. Si sospecha que hay un problema con su sistema, lo mejor es que lo revise un profesional de ciberseguridad. Tenga en cuenta que algunos rootkits infectan la BIOS del sistema de su computadora y, en el peor de los casos, puede que no haya forma de eliminarlos.

¿Qué significa esto para una PYME?

Los rootkits están diseñados para ser difíciles de detectar y eliminar. Sus desarrolladores se esfuerzan por ocultar su malware a usuarios y administradores, así como a muchos productos de seguridad. Una vez que un rootkit compromete un sistema, el potencial de actividad maliciosa es muy alto. Por lo general, la detección de rootkits requiere complementos específicos para paquetes antimalware , software de escaneo antirootkit especializado o el arranque desde medios especiales para analizar la partición raíz del disco duro en busca de malware.

Si bien las soluciones antimalware son excelentes, la mejor manera de mantener la seguridad de su empresa es prevenir cualquier infección desde el principio. Las pymes pueden mejorar sus posibilidades de prevenir infecciones por rootkits y otro malware mediante programas de concienciación para empleados y rigiéndolos con políticas prescriptivas. A continuación, se presentan los diez pasos de CyberHoot que toda pyme debería seguir para protegerse de los ciberataques: 

1. Capacitar a los empleados sobre las mejores prácticas de ciberseguridad.
2. Realizar pruebas de phishing a los empleados para mantenerlos alerta en sus bandejas de entrada.
3. Gobernar al personal con políticas para guiar los comportamientos y la toma de decisiones independiente.
4. Adopta un Administrador de contraseñas para todos los empleados.
5. Activar autenticación de dos factores en todos los servicios críticos habilitados para Internet.
6. Realice copias de seguridad periódicas de todos sus datos importantes utilizando el Enfoque 3-2-1.
7. Implementar el principio de Privilegios mínimos. Eliminar los derechos de administrador de las estaciones de trabajo locales de Microsoft Windows de los empleados.
8. Construya una red sólida en su empresa que esté adecuadamente segmentada. Segmentación de red Es a las redes informáticas lo que los lastres sellados a los submarinos. Permiten aislar completamente las secciones dañadas de una compañía o submarino para evitar que toda la red o el submarino se hunda.
9. Implementar la seguridad del correo electrónico, incluida la protección contra SPAM de terceros, seguridad DNS para registros de intercambio de correo (DMARC, DKIM, y SPF) todo ello combinado con banners de correo electrónico externos para brindarles a los empleados una oportunidad de luchar.
10. Por último, si se produce una vulneración de seguridad, compre un seguro cibernético suficiente para cubrir su recuperación en caso de un evento de vulneración catastrófico.

Para obtener más información sobre lo nefastos que pueden ser los Root Kits, mire este video de 4 minutos.

Fuentes: 

TechTarget

Veracódigo

Lecturas adicionales:

Manténgase seguro mientras trabaja de forma remota

Términos relacionados:

Gestión de Monitoreo Remoto (RMM)

Protocolo de escritorio remoto (RDP) 

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo