Τι είναι Rootkit

; Ένα rootkit είναι ένα σύστημα που δημιουργήθηκε για να διεισδύσει ένα σύστημα ηλεκτρονικού υπολογιστή και στη συνέχεια να αποκρύψει την παρουσία της μόλις έχει διεισδύσει . Τυπικά , ένα rootkit είναι ένα σύνολο προγραμμάτων που συνεργάζονται για να επιτύχουν και να διατηρήσουν την πρόσβαση αυτή . Αφού έχει επιτευχθεί η πρόσβαση , το rootkit έχει πρόσβαση στα διοικητικά στοιχεία ελέγχου ενός συστήματος ηλεκτρονικού υπολογιστή . Ιστορία
Η

rootkits είναι μια σχετικά νέα δημιουργία του υπολογιστή . Η πρώτη καταγεγραμμένη rootkit χρονολογείται στο 1990 . Πριν από αυτό, ένα πρόγραμμα υπολογιστή που είχε κάποιες ομοιότητες με ένα rootkit χρησιμοποιήθηκε από έναν υπάλληλο της Bell Labs για να αποκτήσουν πρόσβαση σε υπολογιστές σε ένα ναυτικό εργαστήριο στην Καλιφόρνια . Ως μέρος του στοιχήματος , ο εργαζόμενος εργάστηκε σε ένα πρόγραμμα υπολογιστή που θα του επιτρέψει να έχουν πρόσβαση στο σύστημα του υπολογιστή ναυτική εργαστήριο .
Εικόνων Αναγνώριση
Η

Τα rootkits μπορούν να χρησιμοποιηθούν να βρείτε log -in πληροφορίες , ονόματα χρηστών , κωδικούς πρόσβασης και άλλες εμπιστευτικές πληροφορίες που αποθηκεύονται ή χρησιμοποιούνται σε ένα σύστημα υπολογιστή . Ένα rootkit μπορεί να εκτελέσει τα αρχεία εξ αποστάσεως , μπορεί να παρακολουθεί κάθε δραστηριότητα του υπολογιστή για το σύστημα σε κίνδυνο και μπορεί να αλλάξει διαμορφώσεις του συστήματος . Μόλις ένα rootkit έχει διεισδύσει ένα σύστημα ηλεκτρονικού υπολογιστή , μπορεί να διατηρήσει τον έλεγχο του συστήματος . Αυτός ο έλεγχος εκτελείται χωρίς να έχει εντοπιστεί και ο ιδιοκτήτης του συστήματος συνήθως δεν συνειδητοποιούν καν αυτό που συμβαίνει.

Η νόμιμους σκοπούς
Η

Τα rootkits μπορούν να έχουν νόμιμη και μη - κακόβουλους σκοπούς . Παραδείγματα νόμιμες χρήσεις για rootkits περιλαμβάνουν τη χρήση από τους εργοδότες , τους γονείς ή τους υπαλλήλους επιβολής του νόμου . Rootkits χρησιμοποιήθηκαν για νόμιμους λόγους εγκαθίστανται συνήθως να ενεργοποιήσετε την απομακρυσμένη παρακολούθηση και τον έλεγχο ενός συστήματος ηλεκτρονικού υπολογιστή . Οι γονείς και οι εργοδότες που επιθυμούν να είναι σε θέση να παρακολουθεί τη χρήση του υπολογιστή ενός συστήματος πληροφορικής θα μπορούσε να κάνει τόσο με τη χρήση ενός rootkit . Η παρουσία του rootkit δεν θα είναι ανιχνεύσιμη στο σύστημα του υπολογιστή .
Εικόνων κακόβουλους σκοπούς
Η

Rootkits έχουν επίσης κακόβουλους σκοπούς . Rootkits μπορούν να χρησιμοποιηθούν από τους επιτιθέμενους και τους κατασκόπους να αποκτήσουν πρόσβαση και να παρακολουθούν τα συστήματα πληροφορικής για εγκληματικούς σκοπούς . Συνήθως rootkits λειτουργούν με την απόκρυψη αρχείων , τις διαδικασίες , τις συνδέσεις και τις καταχωρήσεις μητρώου από άλλα προγράμματα . Αυτό σημαίνει ότι έχουν πρόσβαση σε ευαίσθητα διεργασίες και τους πόρους χωρίς ανίχνευση . Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν ένα rootkit να κλέψει σημαντικές οικονομικές πληροφορίες που μπορούν να χρησιμοποιηθούν για να θέσουν σε κίνδυνο την οικονομική ταυτότητα και τον έλεγχο των οικονομικών λογαριασμών των χρηστών ηλεκτρονικών υπολογιστών .
Εικόνων Ανίχνευση
Η

Ανίχνευση rootkits είναι εγγενώς δύσκολη λόγω του τρόπου που rootkits έχουν σχεδιαστεί για να αποκρύψουν ίδιοι μέσα στο λειτουργικό σύστημα . Μια επιτυχημένη rootkit δεν θα είναι εμφανείς στο χρήστη σε όλα. Εάν παράξενο ή ύποπτης συμπεριφοράς του υπολογιστή είναι αντιληπτές από ένα διαχειριστή του υπολογιστή , ένα rootkit θα μπορούσε να υποψιαστεί. Συχνά τα rootkits σε συνδυασμό με πολλά αρχεία και προγράμματα , γεγονός που περιπλέκει περαιτέρω την ανίχνευση και την αφαίρεση . Με τη σάρωση των συστημάτων μνήμης και το αρχείο μπορεί μερικές φορές να βρεθούν δείκτες των rootkits .
Η
εικόνων