Un rootkit este un tip de malware conceput să obțină control profund asupra unui sistem — la nivel de administrator sau chiar mai jos, în nucleul sistemului de operare — și să se ascundă activ de antivirus și de utilizator. Numele vine de la "root", contul cu drepturi depline din sistemele de tip Unix/Linux.
Cum funcționează un rootkit?
De obicei ajunge pe sistem printr-un exploit sau ascuns într-un troian. Odată instalat, se integrează atât de adânc în sistem încât poate ascunde fișiere, procese și conexiuni de rețea, inclusiv de la programele antivirus, care "văd" un sistem aparent curat. Multe rootkit-uri instalează și o ușă din spate, ca atacatorul să poată reveni oricând, chiar dacă parola de acces se schimbă.
De ce contează?
Pentru că e printre cele mai greu de detectat și eliminat tipuri de malware — tocmai pentru că manipulează chiar instrumentele care ar trebui să-l găsească. Un sistem infectat cu rootkit poate părea complet normal luni de zile, timp în care atacatorul are control total: citește date, instalează alt malware sau folosește sistemul ca punct de plecare spre restul rețelei.
Cum te protejezi?
- Instalează actualizările de sistem imediat — multe rootkit-uri exploatează vulnerabilități deja corectate de producător.
- Folosește o soluție EDR, care monitorizează comportamentul sistemului la nivel profund, nu doar fișierele.
- Dacă suspectezi un rootkit, o scanare obișnuită nu e suficientă — de multe ori singura soluție sigură e reinstalarea completă a sistemului dintr-o sursă curată.
- Limitează folosirea conturilor cu drepturi de administrator la strictul necesar.
Un exemplu concret
Un server de firmă rulează normal, dar traficul de internet e ușor mai mare decât ar trebui. Un rootkit instalat cu luni în urmă ascunde de fapt un proces care trimite periodic date către un server extern — antivirusul instalat nu-l vede, pentru că rootkit-ul îi manipulează exact rezultatele scanării.
Suspectezi că un sistem din firmă a fost compromis profund? Cere un audit de securitate pentru o verificare aprofundată.