rootkit

22hb April 2021 | Cybrary

rootkit cybrary

Rootkit ialah program penggodaman atau koleksi program yang memberikan pelaku ancaman akses dan kawalan jauh ke atas peranti pengkomputeran. Walaupun terdapat kegunaan yang sah untuk perisian jenis ini, seperti untuk menyediakan sokongan pengguna akhir jauh, kebanyakan rootkit membuka pintu belakang pada sistem mangsa untuk memperkenalkan perisian berniat jahat. Perisian berniat jahat termasuk virus , ransomware , program keylogger atau jenis perisian hasad lain untuk menggunakan sistem bagi serangan keselamatan. Rootkit selalunya boleh bersembunyi daripada pengesanan oleh perisian antivirus kerana ia mengawal perkakasan asas yang kadangkala menjadikannya tidak kelihatan kepada persekitaran sistem pengendalian tempat antivirus berada.

Rootkit boleh dipasang dalam beberapa cara, termasuk serangan pancingan data atau strategi kejuruteraan sosial yang memperdaya pengguna agar memberi kebenaran kepada penggodam untuk memasang perisian hasad pada sistem mangsa, yang selalunya memberikan penjenayah siber akses pentadbiran jauh ke sistem yang dijangkiti.

Setelah dipasang, rootkit memberikan penggodam akses dan kawalan kepada hampir setiap aspek sistem pengendalian (OS). Program antivirus lama sering menghadapi masalah untuk mengesan rootkit. Hari ini, sesetengah program antimalware mempunyai keupayaan untuk mengimbas dan mengalih keluar rootkit yang bersembunyi di dalam sistem tetapi bukan semua. Jika anda mengesyaki masalah dengan sistem anda, adalah lebih baik untuk memeriksanya oleh profesional keselamatan siber. Ketahuilah bahawa sesetengah rootkit menjangkiti bios sistem komputer anda dan dalam kes terburuk, mungkin tiada cara untuk mengalih keluar rootkit tersebut.

Apakah maksud ini untuk SMB?

Rootkit direka bentuk untuk sukar dikesan dan dialih keluar, pembangun rootkit berusaha untuk menyembunyikan perisian hasad mereka daripada pengguna dan pentadbir, serta daripada pelbagai jenis produk keselamatan. Sebaik sahaja rootkit menjejaskan sistem, potensi aktiviti berniat jahat adalah sangat tinggi. Biasanya, pengesanan rootkit memerlukan tambahan khusus pada pakej antiperisian hasad , perisian pengimbasan 'anti-rootkit' tujuan khas atau but media khas untuk menganalisis partition Root pemacu cakera keras untuk mencari perisian hasad.

Walaupun penyelesaian anti-perisian hasad bagus, cara terbaik untuk memastikan perniagaan anda selamat adalah dengan menghalang jangkitan daripada berlaku dari awal. SMB boleh meningkatkan peluang mereka untuk mencegah jangkitan kit akar dan perisian hasad lain melalui program kesedaran pekerja dan dengan mentadbir pekerja dengan dasar preskriptif. Berikut ialah sepuluh langkah CyberHoot yang perlu diambil oleh setiap SMB untuk melindungi diri mereka daripada serangan siber:

Latih pekerja tentang amalan terbaik keselamatan siber.
Kakitangan ujian Phish untuk memastikan mereka berwaspada dalam peti masuk mereka.
Tadbir kakitangan dengan dasar untuk membimbing tingkah laku dan membuat keputusan bebas.
Mengamalkan a Password Manager untuk semua pekerja.
enable pengesahan dua faktor pada semua perkhidmatan penting yang membolehkan Internet.
Kerap membuat sandaran semua data kritikal anda menggunakan Pendekatan 3-2-1.
Melaksanakan Prinsip Keistimewaan Paling Rendah. Alih keluar hak pentadbir daripada stesen kerja Microsoft Windows tempatan pekerja.
Bina rangkaian yang teguh di firma anda yang dibahagikan dengan betul. Pembahagian rangkaian adalah untuk rangkaian komputer apa balast tertutup untuk Kapal Selam. Ia membolehkan bahagian syarikat atau kapal selam yang rosak diasingkan sepenuhnya untuk mengelakkan keseluruhan rangkaian atau kapal selam daripada tenggelam.
Laksanakan keselamatan e-mel termasuk perlindungan SPAM pihak ketiga, keselamatan DNS untuk rekod Mail Exchange (DMARC, DKIM, dan SPF) semuanya digabungkan dengan sepanduk e-mel luaran untuk memberi pekerja peluang berjuang.
Akhir sekali, jika dan apabila pelanggaran berlaku, beli Insurans Siber yang mencukupi untuk menampung pemulihan anda daripada peristiwa pelanggaran yang membawa bencana.