रूटकिट एक हैकिंग प्रोग्राम या प्रोग्रामों का समूह है जो किसी हमलावर को किसी कंप्यूटर डिवाइस पर दूरस्थ पहुँच और नियंत्रण प्रदान करता है। हालाँकि इस प्रकार के सॉफ़्टवेयर के कुछ वैध उपयोग भी हैं, जैसे कि दूरस्थ एंड-यूज़र सहायता प्रदान करना, लेकिन अधिकांश रूटकिट पीड़ित सिस्टम में दुर्भावनापूर्ण सॉफ़्टवेयर डालने के लिए एक बैकडोर खोलते हैं । इस दुर्भावनापूर्ण सॉफ़्टवेयर में वायरस, रैंसमवेयर, कीलॉगर प्रोग्राम या अन्य प्रकार के मैलवेयर शामिल होते हैं , जिनका उपयोग सिस्टम का सुरक्षा हमलों के लिए किया जाता है। रूटकिट अक्सर एंटीवायरस सॉफ़्टवेयर की पकड़ से बच जाते हैं क्योंकि वे अंतर्निहित हार्डवेयर को नियंत्रित करते हैं, जिससे वे कभी-कभी उस ऑपरेटिंग सिस्टम वातावरण के लिए अदृश्य हो जाते हैं जहाँ एंटीवायरस मौजूद होता है।
रूटकिट कई तरीकों से इंस्टॉल किए जा सकते हैं, जिनमें फ़िशिंग हमले या सोशल इंजीनियरिंग रणनीतियाँ शामिल हैं जो उपयोगकर्ताओं को धोखा देकर हैकर्स को पीड़ित सिस्टम पर मैलवेयर इंस्टॉल करने की अनुमति देती हैं, जिससे अक्सर साइबर अपराधियों को संक्रमित सिस्टमों तक दूरस्थ प्रशासनिक पहुँच मिल जाती है।
एक बार इंस्टॉल हो जाने पर, रूटकिट हैकर को ऑपरेटिंग सिस्टम (ओएस) के लगभग हर पहलू तक पहुंच और नियंत्रण प्रदान कर देता है। पुराने एंटीवायरस प्रोग्राम अक्सर रूटकिट का पता लगाने में संघर्ष करते थे। आज, कुछ एंटीमैलवेयर प्रोग्राम सिस्टम में छिपे रूटकिट को स्कैन करने और हटाने में सक्षम हैं, लेकिन सभी नहीं। यदि आपको अपने सिस्टम में किसी समस्या का संदेह है, तो बेहतर होगा कि आप इसे किसी साइबर सुरक्षा विशेषज्ञ से जांच करवाएं। ध्यान रखें कि कुछ रूटकिट आपके कंप्यूटर के सिस्टम BIOS को संक्रमित कर देते हैं और सबसे खराब स्थिति में, रूटकिट को हटाने का कोई तरीका नहीं हो सकता है।
रूटकिट को इस तरह से डिज़ाइन किया जाता है कि उन्हें पहचानना और हटाना मुश्किल हो। रूटकिट बनाने वाले उपयोगकर्ता और प्रशासक, साथ ही कई प्रकार के सुरक्षा उत्पादों से भी अपने मैलवेयर को छिपाने का प्रयास करते हैं। एक बार रूटकिट किसी सिस्टम को प्रभावित कर लेता है, तो दुर्भावनापूर्ण गतिविधियों की संभावना बहुत बढ़ जाती है। आमतौर पर, रूटकिट का पता लगाने के लिए एंटीमैलवेयर पैकेजों में विशिष्ट ऐड-ऑन, विशेष उद्देश्य वाले 'एंटी-रूटकिट' स्कैनिंग सॉफ़्टवेयर, या हार्ड डिस्क ड्राइव के रूट पार्टीशन का विश्लेषण करने के लिए विशेष मीडिया से बूट करने की आवश्यकता होती है, ताकि मैलवेयर का पता लगाया जा सके।
हालाँकि एंटी-मैलवेयर समाधान बेहतरीन हैं, लेकिन अपने व्यवसाय को सुरक्षित रखने का सबसे अच्छा तरीका है कि संक्रमण को शुरू से ही रोका जाए। छोटे और मध्यम आकार के व्यवसाय (एसएमबी) कर्मचारी जागरूकता कार्यक्रमों और कर्मचारियों को निर्देशात्मक नीतियों के माध्यम से नियंत्रित करके रूट किट संक्रमणों और अन्य मैलवेयर को रोकने की अपनी संभावनाओं को बेहतर बना सकते हैं। साइबर हमलों से खुद को बचाने के लिए साइबरहूट द्वारा बताए गए दस कदम हर छोटे और मध्यम आकार के व्यवसाय (एसएमबी) को उठाने चाहिए:
सूत्रों का कहना है:
अतिरिक्त पढ़ना:
दूर से काम करते समय सुरक्षित रहें
संबंधित शर्तें:
दूरस्थ निगरानी प्रबंधन (आरएमएम)
रिमोट डेस्कटॉप प्रोटोकॉल (RDP)
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: क्लाउड कोड के आने से पहले भी...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
