Rootkit的

A Rootkit的 是一个黑客程序或程序集合，可以 威胁演员 远程访问和控制计算设备。虽然这类软件有合法用途，例如提供远程终端用户支持，但大多数 rootkit 都会打开一个 后门 在受害系统上引入恶意软件。恶意软件包括 病毒, 勒索, 键盘记录 程序或其他类型的 恶意软件 利用系统进行安全攻击。Rootkit 通常可以通过以下方式躲避检测： 杀毒软件 因为它们控制底层硬件，有时使得它们对于防病毒软件所在的操作系统环境是不可见的。

Rootkit 可以通过多种方式安装，包括 网络钓鱼攻击 or 社会工程学 这些策略诱骗用户允许黑客在受害者系统上安装恶意软件，通常使网络犯罪分子能够远程访问受感染的系统。

一旦安装，rootkit 就会 黑客 几乎可以访问和控制操作系统 (OS) 的方方面面。旧版杀毒软件通常难以检测到 rootkit。如今，一些 反恶意软件 一些程序能够扫描并删除隐藏在系统中的rootkit，但并非所有rootkit都能删除。如果您怀疑系统存在问题，最好请网络安全专业人员进行检查。请注意，某些rootkit会感染计算机的系统BIOS，在最坏的情况下，可能无法删除rootkit。

这对于中小企业来说意味着什么？

Rootkit 的设计使其难以检测和移除，Rootkit 开发者力求将其恶意软件隐藏在用户、管理员以及各种安全产品之外。一旦 Rootkit 入侵系统，其恶意活动的可能性就非常高。通常，Rootkit 检测需要特定的插件来 反恶意软件 软件包、专用“反 rootkit”扫描软件，或从特殊媒体启动来分析硬盘驱动器的根分区以查找恶意软件。

虽然反恶意软件解决方案很棒，但保障企业安全的最佳方法是从一开始就预防感染。中小企业可以通过员工安全意识培训计划以及制定规范的员工管理政策来提高预防 root kit 感染和其他恶意软件的几率。以下是 CyberHoot 为每个中小企业提供的十个保护自己免受网络攻击的步骤： 

1. 对员工进行网络安全最佳实践培训。
2. 对员工进行网络钓鱼测试，让他们对收件箱保持警惕。
3. 通过政策来管理员工，指导行为和独立决策。
4. 采用一个 密码管理器 对于所有员工。
5. 启用 双因素认证 在所有关键的互联网服务上。
6. 定期使用以下方式备份所有关键数据 3-2-1 方法.
7. 贯彻落实 最小特权. 从员工本地 Microsoft Windows 工作站删除管理员权限。
8. 在您的公司建立一个适当细分的强大网络。 网络分段 密封压舱之于计算机网络，就如同密封压舱之于潜艇。它们能够将公司或潜艇受损的部分完全隔离，防止整个网络或潜艇沉没。
9. 实施电子邮件安全，包括第三方垃圾邮件防护、邮件交换记录的 DNS 安全（DMARC, DKIM和 防晒指数) 所有这些都与外部电子邮件横幅相结合，为员工提供了竞争的机会。
10. 最后，如果确实发生了违规行为，请购买足够的网络保险，以支付灾难性违规事件的恢复费用。

要了解 Root Kit 的危害性，请观看这段 4 分钟的视频。

来源： 

TechTarget公司

Veracode的

延伸阅读：

远程工作时保持安全

相关术语：

远程监控管理 (RMM)

远程桌面协议（RDP） 

了解 CyberHoot 如何保护您的业务。

线上一对一演示