Embora o termo rootkit parecer uma regra matemática ou até mesmo uma ferramenta de jardinagem, não é nada disso. Um rootkit ser bastante perigoso para as informações pessoais no seu dispositivo e geralmente serve aos cibercriminosos. Aqui está uma breve rootkit em termos informáticos: rootkits são um tipo de malware que pode dar a um agente malicioso o controlo do seu computador sem o seu consentimento ou conhecimento.
O que é um rootkit? Rootkit definição
O termo rootkit é uma combinação das palavras "root" e "kit". "Root", "admin", "superutilizador" ou "administrador do sistema" são todos termos intercambiáveis para uma conta de utilizador com o estatuto de administrador de um sistema operativo. Entretanto, "kit" significa um pacote de ferramentas de software. Assim, um rootkit é um conjunto de ferramentas que dá a alguém os privilégios mais elevados num sistema.
Os rootkits são particularmente perigosos porque são projetados para ocultar a sua presença no dispositivo. Um agente malicioso que tenha instalado um rootkit sua máquina (geralmente por meio de um e-mail de phishing ) pode aceder e controlá-la remotamente. Como permitem acesso de nível root, os rootkits podem ser usados para desativar o software antivírus, espionar as suas atividades, roubar dados confidenciais ou executar outros malwares no dispositivo.
rootkit é um vírus?
Ao contrário do que se pensa, um rootkit não é um vírus - é malware. É certo que isto pode parecer confuso. Um vírus é apenas um tipo de malware e, enquanto um vírus apenas corrompe dados, um rootkit é muito mais avançado. Felizmente, o software antivírus moderno que utiliza técnicas de segurança de ponta, como a heurística comportamental, pode corrigir diferentes tipos de malware, desde vírus e worms a ransomware, cavalos de Troia e até alguns rootkits.
Porque é que os rootkits são tão perigosos?
- Eles são sorrateiros: Rootkit As infeções podem propagar-se através de vetores de ameaça enganosos, como downloads corrompidos, e-mails de spam e kits de exploração. Alguns rootkits chegam mesmo a utilizar Trojans, como o malware Perkiler, para violar a segurança de um sistema.
- São furtivos: Ao contrário de outros tipos de malware, um rootkit profundamente oculto não apresenta muitos sintomas. Pode mesmo contornar o seu software de segurança, o que torna difícil a sua correção. Alguns rootkits só podem ser removidos formatando a unidade de armazenamento e reinstalando o sistema operativo.
- São capazes: Alguns especialistas chamam aos rootkits canivetes suíços dos malwares, devido às suas múltiplas funcionalidades. Algumas ferramentas de rootkit podem roubar credenciais de login e dados financeiros, desativar protocolos de segurança, registar as teclas digitadas e muito mais. Outros rootkits podem permitir... hacker obter acesso não autorizado a um sistema e instalar mais malware. Com o rootkit certo, um hacker Pode transformar um sistema num bot para formar uma botnet com o objetivo de iniciar ataques DDoS (Ataque de Negação de Serviço Distribuído) contra sites.
Tipos de rootkits
rootkit do carregador de arranque
Assim que se liga um computador, o seu bootloader carrega o sistema operativo. Um rootkit de bootloader infiltra-se neste mecanismo, infectando o computador com malware antes de o sistema operativo estar pronto a ser utilizado. Atualmente, os rootkits do carregador de arranque são uma ameaça menor graças a funcionalidades de segurança como o arranque seguro.
Firmware rootkit
O firmware é um tipo de software que fornece um controlo rudimentar sobre a peça de hardware para a qual foi escrito. Todos os tipos de dispositivos, desde telemóveis a máquinas de lavar roupa, podem ter firmware. Um rootkit de firmware é difícil de encontrar porque se esconde no firmware, onde as ferramentas de cibersegurança normalmente não procuram malware.
Rootkits do kernel
O kernel do seu sistema operativo é um pouco como o seu sistema nervoso. É uma camada crítica que ajuda nas funções essenciais. Um rootkit de kernel pode ser catastrófico porque ataca um componente central do computador e dá a um agente de ameaça um controlo significativo sobre o sistema.
rootkit de memória
Os rootkits de memória residem na RAM do computador e podem tornar a máquina mais lenta enquanto executam tarefas maliciosas. Normalmente, é possível limpar um rootkit de memória reiniciando o computador, uma vez que um simples reinício limpa a memória da máquina de todos os processos.
rootkit de aplicação
Um rootkit de aplicação pode modificar os seus ficheiros normais com código rootkit , dando ao autor do rootkitacesso à sua máquina sempre que executar os ficheiros infectados. No entanto, este tipo de malware é mais fácil de detetar porque os ficheiros que transportam esses rootkits podem comportar-se de forma atípica. Além disso, as suas ferramentas de segurança têm mais hipóteses de os identificar.
O que são ataques rootkit ?
Um ataque rootkit é um ataque em que um agente de ameaça utiliza um rootkit contra o seu sistema. Como já foi referido, os rootkits podem propagar-se através de descarregamentos infectados, como aplicações para telemóveis. Os ataques rootkit mais direcionados utilizam a engenharia social, como os e-mails de phishing, como vetor de ataque.
Alguns ataques de rootkits sofisticados são mais difíceis de executar. Por exemplo, um agente de ameaça pode ter de usar uma unidade infetada para instalar um rootkit de Bootloader no seu sistema operativo.
Como é que os rootkits são detectados e removidos?
Os rootkits não são fáceis de detetar devido à sua natureza secreta. Além disso, alguns rootkits conseguem contornar o software de cibersegurança. Ainda assim, existem alguns sintomas que um rootkit pode apresentar:
#1 Falhas no sistema: Um rootkit que infecte o carregador de arranque, o disco rígido, a BIOS ou as aplicações do computador pode causar conflitos de software que fazem o sistema falhar.
#2 Mau funcionamento do software: Está a notar lentidão, alterações misteriosas nas configurações ou mau funcionamento do navegador da Web? Um rootkit pode ser responsável por esses problemas.
#3 Desativação do antivírus: Se o seu antivírus se desativar sem motivo, tente fazer uma verificação rootkit para procurar malware. Em seguida, reinstale o seu software de cibersegurança.
Como impedir que o malware rootkit infecte o seu sistema
É importante proteger proactivamente os seus dispositivos contra todos os tipos de malware, e o rootkit é uma ameaça particularmente grave. A partir da nossa [nome da empresa/site], encontrará [informações adicionais necessárias]. Malwarebytes Labs No artigo sobre como prevenir um ataque de rootkit ao seu computador ou dispositivo móvel, encontra as medidas que pode tomar para se manter seguro:
- Analise os seus sistemas: Utilize um scanner de ameaças avançado como o que está disponível em Malwarebytes Premium Para verificar regularmente os seus dispositivos em busca de ameaças, o nosso artigo oferece conselhos ainda mais detalhados sobre como verificar rootkits de diversas formas, mas realizar verificações regulares de malware é um bom ponto de partida.
- Tenha cuidado com as tentativas de phishing: Tenha atenção ao que clica e descarrega. Os ataques de phishing por e-mail tornaram-se muito sofisticados e uma tentativa de phishing pode parecer quase idêntica a um e-mail legítimo de alguém em quem confia, como o seu banco ou loja favorita. Verifique sempre o endereço de e-mail do remetente para garantir que é de um domínio legítimo (por exemplo, um domínio .com). PayPal Se o e-mail vier do paypal.com, e suspeitar que se trata de uma tentativa de phishing, reencaminhe-o para o suposto remetente para que este o verifique. Suspeite também de links enviados por mensagem de texto de números desconhecidos.
- Actualize o seu software: Por vezes, as actualizações de software surgem em alturas inoportunas, quando está a meio de outra coisa, mas os programadores de software enviam-nas por uma boa razão. Muitas actualizações incluem correcções de segurança para problemas que o programador encontrou, pelo que não deve esperar para as pôr em prática. É melhor atualizar o software sempre que receber uma notificação para o fazer.
- Utilize um antivírus/antimalware avançado: Advanced proteção antivírus e antimalware como Malwarebytes Premium Utiliza vários métodos diferentes para detetar e bloquear ameaças, impedindo que estas infectem os seus dispositivos. Esta é uma etapa fundamental para a proteção contra várias ameaças e tipos de malware.