Un rootkit es un conjunto de herramientas que se esconde en las capas más profundas del sistema operativo para ocultar la presencia de otro malware y mantener el acceso del atacante. Es difícil de detectar con un antivirus convencional.
Profundiza este tema en nuestro TecnetBlog: Rootkits en seguridad informática
malware oculto, kit de root, malware de kernel
Términos relacionados
Virus polimórfico y metamórfico
Un virus polimórfico es un malware que cambia su apariencia en cada infección, normalmente cifrando su código con una clave distinta y modificando la rutina que lo descifra, de modo que cada copia luce diferente aunque haga lo mismo. Un virus metamórfico va más allá: reescribe todo su código en cada copia. Ambos buscan evadir al antivirus basado en firmas (huellas de código ya conocido).
Virus de sector de arranque
Un virus de sector de arranque es un tipo de malware que infecta la zona del disco que la computadora lee al encender, como el MBR (Master Boot Record, registro maestro de arranque), para cargarse antes que el sistema operativo. Antes se propagaba con disquetes y memorias USB; sus variantes modernas, llamadas bootkits, apuntan al firmware UEFI (Unified Extensible Firmware Interface).
Virus de macro
Un virus de macro es un malware escrito en el lenguaje de macros de programas como Word o Excel, normalmente VBA (Visual Basic for Applications), que se ejecuta cuando alguien abre el documento y habilita las macros. Suele llegar como una factura o cotización adjunta a un correo. Las versiones recientes de Microsoft Office bloquean por defecto las macros de archivos descargados de internet.
Infostealer
Un infostealer es un tipo de malware diseñado para robar información guardada en el equipo, sobre todo contraseñas del navegador, cookies de sesión, datos de tarjetas y billeteras de criptomonedas, y enviarla al atacante en segundos. Esas credenciales se venden en la dark web y suelen ser la puerta de entrada a ataques de ransomware.
Análisis heurístico
El análisis heurístico es la técnica con la que un antivirus detecta malware nuevo o modificado por su forma de actuar o por rasgos sospechosos en su código, sin necesidad de tener su firma registrada. Permite frenar amenazas desconocidas, aunque puede generar más falsos positivos que la detección por firmas.
Malware sin archivos (fileless)
El malware sin archivos (fileless) es el que no deja un archivo ejecutable en el disco: se ejecuta en memoria y aprovecha herramientas legítimas del sistema, como PowerShell o WMI, para hacer su trabajo. Por eso escapa al antivirus tradicional, que busca archivos, y se detecta mejor con EDR que analiza comportamientos.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.