Rootkit

A Rootkit is een hackprogramma of verzameling programma's die een bedreigingsacteur externe toegang tot en controle over een computerapparaat. Hoewel er legitieme toepassingen voor dit type software zijn geweest, zoals het bieden van ondersteuning op afstand aan eindgebruikers, openen de meeste rootkits een achterdeur op slachtoffersystemen om schadelijke software te introduceren. De schadelijke software omvat virussen, ransomware, keylogger programma's of andere soorten malware om het systeem te gebruiken voor beveiligingsaanvallen. Rootkits kunnen zich vaak verbergen voor detectie door antivirus software omdat ze de onderliggende hardware besturen, waardoor ze soms onzichtbaar zijn voor de besturingssysteemomgeving waarin het antivirusprogramma zich bevindt.

Rootkits kunnen op verschillende manieren worden geïnstalleerd, waaronder: phishingaanvallen or social engineering strategieën waarmee gebruikers worden misleid zodat hackers toestemming krijgen om malware op het systeem van het slachtoffer te installeren. Hierdoor krijgen cybercriminelen vaak op afstand toegang tot de geïnfecteerde systemen.

Eenmaal geïnstalleerd, geeft een rootkit de hacker toegang tot en controle over vrijwel elk aspect van het besturingssysteem (OS). Oudere antivirusprogramma's hadden vaak moeite met het detecteren van rootkits. Tegenwoordig zijn sommige antimalware Programma's kunnen rootkits die zich in een systeem verbergen scannen en verwijderen, maar niet alle. Als u een probleem met uw systeem vermoedt, kunt u dit het beste laten controleren door een cybersecurityprofessional. Houd er rekening mee dat sommige rootkits de systeem-BIOS van uw computer infecteren en dat er in het ergste geval geen manier is om de rootkit te verwijderen.

Wat betekent dit voor een MKB-bedrijf?

Rootkits zijn zo ontworpen dat ze moeilijk te detecteren en te verwijderen zijn. De ontwikkelaars van rootkits streven ernaar hun malware te verbergen voor gebruikers en beheerders, evenals voor vele soorten beveiligingsproducten. Zodra een rootkit een systeem infecteert, is de kans op kwaadaardige activiteiten zeer groot. Rootkitdetectie vereist doorgaans specifieke add-ons om antimalware pakketten, speciale 'anti-rootkit'-scansoftware of opstarten vanaf speciale media om de rootpartitie van een harde schijf te analyseren op malware.

Hoewel anti-malwareoplossingen geweldig zijn, is de beste manier om uw bedrijf te beveiligen door te voorkomen dat er überhaupt een infectie plaatsvindt. MKB's kunnen hun kansen op het voorkomen van rootkit-infecties en andere malware vergroten door middel van bewustmakingsprogramma's voor medewerkers en door medewerkers te begeleiden met voorgeschreven beleid. Hieronder vindt u de tien stappen van CyberHoot die elk MKB zou moeten nemen om zichzelf te beschermen tegen cyberaanvallen: 

1. Geef medewerkers training in de beste praktijken op het gebied van cyberbeveiliging.
2. Phishingtests op werknemers om ervoor te zorgen dat ze alert blijven op hun inbox.
3. Bestuur personeel met beleid dat gedrag en onafhankelijke besluitvorming stuurt.
4. Adopteer een Password Manager voor alle medewerkers.
5. Enable  two-factor authenticatie op alle belangrijke internetdiensten.
6. Maak regelmatig een back-up van al uw kritieke gegevens met behulp van de 3-2-1-benadering.
7. Implementeer het principe van Minste privilegeVerwijder beheerdersrechten van lokale Microsoft Windows-werkstations van werknemers.
8. Bouw een robuust netwerk op binnen uw bedrijf dat goed gesegmenteerd is. Netwerksegmentatie is voor computernetwerken wat verzegelde ballast is voor onderzeeërs. Ze maken het mogelijk om beschadigde delen van een bedrijf of onderzeeër volledig te isoleren om te voorkomen dat het hele netwerk of de onderzeeër zinkt.
9. Implementeer e-mailbeveiliging inclusief SPAM-beveiliging van derden, DNS-beveiliging voor Mail Exchange-records (DMARC, DKIMen  SPF) gecombineerd met externe e-mailbanners om werknemers een eerlijke kans te geven.
10. Mocht er toch een inbreuk plaatsvinden, zorg er dan voor dat u een cyberverzekering afsluit die voldoende dekking biedt voor uw herstel na een catastrofale inbreuk.

Bekijk deze 4 minuten durende video voor meer informatie over hoe schadelijk Root Kits kunnen zijn.

Bronnen: 

TechTarget

veracode

Extra Reading:

Blijf veilig terwijl u op afstand werkt

Gerelateerde termen:

Beheer van externe monitoring (RMM)

Extern bureaublad-protocol (RDP) 

Ontdek hoe CyberHoot uw bedrijf kan beveiligen.

Plan een demo