Rootkit

Un rootkit est un programme de piratage, ou un ensemble de programmes, qui permet à un attaquant d'accéder à distance à un ordinateur et d'en prendre le contrôle. Bien que ce type de logiciel puisse avoir des usages légitimes, comme l'assistance technique à distance aux utilisateurs, la plupart des rootkits ouvrent une porte dérobée sur les systèmes des victimes afin d'y introduire des logiciels malveillants. Ces logiciels malveillants incluent des virus , des rançongiciels , des enregistreurs de frappe (keyloggers ) ou d'autres types de logiciels malveillants utilisés pour mener des attaques de sécurité. Les rootkits peuvent souvent échapper à la détection des logiciels antivirus car ils contrôlent le matériel sous-jacent, ce qui les rend parfois invisibles pour l'environnement du système d'exploitation où réside l'antivirus.

Les rootkits peuvent être installés de différentes manières, notamment par des attaques de phishing ou des stratégies d'ingénierie sociale qui incitent les utilisateurs à autoriser les pirates informatiques à installer des logiciels malveillants sur le système de la victime, donnant souvent aux cybercriminels un accès administratif à distance aux systèmes infectés.

Une fois installé, un rootkit donne au pirate un accès complet au système d'exploitation et un contrôle total sur celui-ci. Les anciens antivirus peinaient souvent à détecter les rootkits. Aujourd'hui, certains logiciels antimalware sont capables de rechercher et de supprimer les rootkits dissimulés dans un système, mais pas tous. Si vous soupçonnez un problème avec votre système, il est fortement conseillé de le faire vérifier par un expert en cybersécurité. Sachez que certains rootkits infectent le BIOS de votre ordinateur et que, dans les cas les plus graves, il est parfois impossible de les supprimer.

Qu’est-ce que cela signifie pour une PME ?

Les rootkits sont conçus pour être difficiles à détecter et à supprimer. Leurs développeurs s'efforcent de dissimuler leurs logiciels malveillants aux utilisateurs et aux administrateurs, ainsi qu'à de nombreux produits de sécurité. Une fois qu'un rootkit a compromis un système, le risque d'activités malveillantes est très élevé. Généralement, la détection d'un rootkit nécessite des modules complémentaires spécifiques aux logiciels antimalware , des logiciels d'analyse spécialisés « anti-rootkit », ou le démarrage à partir d'un support spécifique pour analyser la partition racine du disque dur à la recherche de logiciels malveillants.

Si les solutions anti-malware sont efficaces, la meilleure façon de protéger votre entreprise est de prévenir toute infection. Les PME peuvent améliorer leurs chances de se protéger des rootkits et autres logiciels malveillants grâce à des programmes de sensibilisation des employés et à des politiques prescriptives. Voici les dix mesures recommandées par CyberHoot pour chaque PME afin de se protéger des cyberattaques : 

1. Former les employés aux meilleures pratiques en matière de cybersécurité.
2. Effectuez des tests de phishing auprès des employés pour les maintenir vigilants dans leurs boîtes de réception.
3. Gérer le personnel avec des politiques pour guider les comportements et la prise de décision indépendante.
4. Adoptez un Password Manager pour tous les employés.
5. Permettre authentification à deux facteurs sur tous les services critiques connectés à Internet.
6. Sauvegardez régulièrement toutes vos données critiques à l'aide du Approche 3-2-1.
7. Mettre en œuvre le principe de Le moindre privilège. Supprimez les droits d’administrateur des postes de travail Microsoft Windows locaux des employés.
8. Construisez un réseau solide au sein de votre entreprise, correctement segmenté. Segmentation du réseau C'est aux réseaux informatiques ce que les ballasts scellés sont aux sous-marins. Ils permettent d'isoler complètement les sections endommagées d'une entreprise ou d'un sous-marin afin d'éviter le naufrage de l'ensemble du réseau ou du sous-marin.
9. Mettre en œuvre la sécurité des e-mails, y compris la protection anti-spam par des tiers, la sécurité DNS pour les enregistrements Mail Exchange (DMARC, DKIM et SPF) le tout combiné à des bannières de courrier électronique externes pour donner aux employés une chance de se battre.
10. Enfin, si et quand une violation se produit, souscrivez une assurance cybernétique suffisante pour couvrir votre rétablissement après un événement de violation catastrophique.

Pour plus d'informations sur les méfaits des Root Kits, regardez cette vidéo de 4 minutes.

Sources: 

TechTarget

Véracode

Lectures complémentaires:

Restez en sécurité lorsque vous travaillez à distance

Termes connexes:

Gestion de la surveillance à distance (RMM)

Protocole de bureau à distance (RDP) 

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo