Rootkit é um conjunto de ferramentas que se esconde nas camadas mais profundas do sistema operacional para ocultar a presença de outro malware e manter o acesso do atacante. É difícil de detectar com um antivírus convencional.
Como o rootkit se camufla, encontrá-lo exige observar o comportamento do equipamento e da rede, além dos arquivos. Nas empresas, isso se faz com ferramentas EDR (detecção e resposta em endpoints, que registram o que acontece em cada equipamento) e com uma equipe que analisa os alertas; diante de uma suspeita, o caminho mais seguro é reinstalar o sistema a partir de uma imagem limpa.
Como resolvemos na TecnetOne: TecnetSOC
malware oculto, kit de root, malware de kernel
Termos relacionados
Scareware
Scareware é um golpe que exibe alertas falsos, por exemplo que seu computador está infectado, para convencer você a baixar um programa ou pagar por uma suposta solução. A tela imita avisos de antivírus ou do Windows, e o programa oferecido costuma ser malware ou uma cobrança sem valor.
Worm (verme de computador)
Worm é um programa malicioso que se copia sozinho e se espalha de um equipamento para outro pela rede, sem que ninguém abra um arquivo. Diferente do vírus, não precisa de um programa hospedeiro e pode saturar redes inteiras em poucas horas.
Keylogger
Keylogger é um programa ou dispositivo que registra cada tecla pressionada em um equipamento e envia o que capturou ao atacante. É assim que se roubam senhas, números de cartão e conversas sem que a vítima perceba.
Adware
Adware é um programa que exibe publicidade não solicitada no computador ou no navegador, muitas vezes instalado junto com software gratuito. Além de atrapalhar, muitas variantes registram os hábitos de navegação do usuário e abrem caminho para outros programas maliciosos.
Spyware
Spyware é um programa que se instala sem permissão para coletar informações do usuário, como hábitos de navegação, credenciais, mensagens ou localização, e enviá-las a terceiros. Costuma chegar junto com software gratuito ou em um anexo de e-mail.
RAT (trojan de acesso remoto)
Um RAT (remote access trojan, ou trojan de acesso remoto) é um cavalo de Troia que dá ao atacante controle remoto completo do computador infectado, da tela e da câmera aos arquivos e programas. Costuma chegar disfarçado de documento ou instalador legítimo. Em segurança da informação, a sigla não se refere ao RAT da folha de pagamento (Riscos Ambientais do Trabalho) nem ao relatório de atendimento técnico.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.