rootkit

Ang Rootkit ay isang programa sa pag-hack o koleksyon ng mga programa na nagbibigay sa isang threat actor ng malayuang access at kontrol sa isang computing device. Bagama't may mga lehitimong gamit para sa ganitong uri ng software, tulad ng pagbibigay ng malayuang suporta sa end-user, karamihan sa mga rootkit ay nagbubukas ng backdoor sa mga sistema ng biktima upang magpakilala ng malisyosong software. Kasama sa malisyosong software ang mga virus , ransomware , mga programang keylogger , o iba pang uri ng malware upang gamitin ang sistema para sa mga pag-atake sa seguridad. Kadalasan, ang mga Rootkit ay maaaring magtago mula sa pagtuklas ng antivirus software dahil kinokontrol nila ang pinagbabatayan na hardware na minsan ay ginagawa silang hindi nakikita ng kapaligiran ng operating system kung saan nakatira ang antivirus.

Maaaring i-install ang mga rootkit sa iba't ibang paraan, kabilang ang mga phishing attack o mga estratehiya sa social engineering na nanlilinlang sa mga user na bigyan ng pahintulot ang mga hacker na mag-install ng malware sa sistema ng biktima, na kadalasang nagbibigay sa mga cybercriminal ng malayuang administratibong access sa mga nahawaang sistema.

Kapag na-install na, ang isang rootkit ay nagbibigay sa hacker ng access at kontrol sa halos bawat aspeto ng operating system (OS). Ang mga lumang antivirus program ay kadalasang nahihirapang matukoy ang mga rootkit. Sa kasalukuyan, ang ilang antimalware program ay may kakayahang mag-scan at mag-alis ng mga rootkit na nakatago sa loob ng isang system ngunit hindi lahat. Kung pinaghihinalaan mo ang isang problema sa iyong system, pinakamahusay na ipasuri ito sa isang cybersecurity professional. Alamin na ang ilang rootkit ay nakakahawa sa system bios ng iyong computer at sa pinakamasamang mga kaso, maaaring walang anumang paraan upang maalis ang rootkit.

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga Rootkit ay dinisenyo upang maging mahirap matukoy at maalis, sinisikap ng mga developer ng rootkit na itago ang kanilang malware mula sa mga user at administrator, pati na rin mula sa maraming uri ng mga produktong pangseguridad. Kapag nakompromiso ng isang rootkit ang isang sistema, napakataas ng potensyal para sa malisyosong aktibidad. Kadalasan, ang pagtuklas ng rootkit ay nangangailangan ng mga partikular na add-on sa mga antimalware package, espesyal na layunin na 'anti-rootkit' scanning software, o pag-boot off ng mga espesyal na media upang suriin ang Root partition ng isang hard disk drive para maghanap ng malware.

Bagama't mahusay ang mga solusyon sa anti-malware, ang pinakamahusay na paraan upang mapanatiling ligtas ang iyong negosyo ay sa pamamagitan ng pagpigil sa isang impeksiyon na mangyari sa simula. Maaaring pahusayin ng mga SMB ang kanilang mga pagkakataong pigilan ang mga impeksyon sa root kit at iba pang malware sa pamamagitan ng mga programa ng kaalaman sa empleyado at sa pamamagitan ng pamamahala sa mga empleyado na may mga patakarang nagrereseta. Nasa ibaba ang sampung hakbang ng CyberHoot na dapat gawin ng bawat SMB para protektahan ang kanilang sarili mula sa mga cyber attack: 

1. Sanayin ang mga empleyado sa pinakamahuhusay na kagawian sa cybersecurity.
2. Sinusuri ng Phish ang mga empleyado upang panatilihin silang mapagbantay sa kanilang mga inbox.
3. Pamahalaan ang mga kawani na may mga patakaran upang gabayan ang mga pag-uugali at independiyenteng paggawa ng desisyon.
4. Magpatibay a Password Manager para sa lahat ng empleyado.
5. Paganahin dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong pinagana ng Internet.
6. Regular na i-back up ang lahat ng iyong kritikal na data gamit ang 3-2-1 diskarte.
7. Ipatupad ang Prinsipyo ng Pinakamababang Pribilehiyo. Alisin ang mga karapatan ng administrator mula sa mga lokal na workstation ng Microsoft Windows ng empleyado.
8. Bumuo ng isang matatag na network sa iyong kumpanya na maayos na naka-segment. Pagse-segment ng network ay sa mga network ng computer kung ano ang mga selyadong ballast sa mga Submarino. Binibigyang-daan nila ang mga nasirang seksyon ng isang kumpanya o submarino na ganap na ihiwalay upang maiwasan ang paglubog ng buong network o submarino.
9. Ipatupad ang seguridad ng email kabilang ang proteksyon ng SPAM ng third-party, seguridad ng DNS para sa mga tala ng Mail Exchange (dMarc, dkim extension, at SPF) lahat ay pinagsama sa mga panlabas na email banner upang bigyan ang mga empleyado ng pagkakataong lumaban.
10. Sa wakas, kung at kapag nangyari ang isang paglabag, bumili ng sapat na Cyber ​​Insurance upang masakop ang iyong pagbawi mula sa isang sakuna na kaganapan ng paglabag.

Para sa higit pang impormasyon sa kung paano maaaring maging kasuklam-suklam ang Root Kits, mangyaring panoorin ang 4 min na video na ito.

Pinagmumulan: 

TechTarget

Vera code

Karagdagang Reading:

Manatiling Ligtas Habang Nagtatrabaho nang Malayo

Mga Kaugnay na Tuntunin:

Remote Monitoring Management (RMM)

Remote Desktop Protocol (RDP) 

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo