A fost bine pentru primii utilizatori de computere șiinternetul. Nici măcar nu știau semnificația cuvintelor virus, troian, spion, vierme, rootkit etc. Mai exact, știau astfel de cuvinte, dar nu în legătură cu computerele. Acum totul s-a schimbat și acesta este doar vârful aisbergului de pericole care vă așteaptă pe voi, pe mine și pe dispozitivele noastre. Rootkiturile creează o parte semnificativă a problemelor de securitate a computerului, aproximativ 50% în sectorul corporativ. Să încercăm să ne dăm seama ce este un rootkit și cum să facem față acestuia.
Desigur, dacă computerul dvs. este instalat acasă șifuncționează doar pentru a satisface nevoile personale, probabilitatea ca acesta să îi intereseze pe atacatori și aceștia doresc să instaleze orice modul de spionaj pe acesta este foarte mică. Dar astăzi, mulți utilizatori își folosesc dispozitivele personale ca instrument financiar: pentru a gestiona conturi bancare, bani electronici și pentru a transfera fonduri. Prin urmare, pericolul crește, iar virusul rootkit joacă un rol important în acesta.
Dar ce este oricum un rootkit?Cuvântul în sine provine din expresia engleză root kit, care înseamnă „un set de instrumente pentru obținerea privilegiilor de administrator”. Fiecare utilizator de computer mai mult sau mai puțin avansat știe că orice sistem de operare delimitează capacitatea de a accesa diferitele sale componente. Și poate utiliza și modifica doar directoare și fișiere care nu afectează funcționarea întregului sistem. Administratorul are control deplin asupra sistemului de operare. Pe baza acestui fapt, devine clar că utilizatorii obișnuiți nu sunt interesați de infractorii cibernetici. Sunt interesați de drepturile de administrator și fac tot posibilul pentru a le pune mâna pe ele.
În plus, suntem alături de dumneavoastră și de producătorisoftware-ul contribuie adesea la aceasta. Majoritatea programelor pot fi instalate numai cu drepturi de administrator, ceea ce utilizează oamenii „răi”, plasând în software un cod rău intenționat, aceleași rootkituri. Odată ajunși în sistem, ei îi interceptă cu ușurință funcțiile și se deghizează. Activitatea lor seamănă cu munca simplă a diverselor servicii. Rămân invizibili, își instalează driverele, alte elemente, preiau complet puterea asupra sistemului și desfășoară activități subversive. Așa că ne-am dat seama ce este un rootkit.
Un virus rootkit poate fi detectat, îl puteți elimina, darpentru aceasta, este recomandabil să utilizați software specializat, deoarece, deși multe antivirusuri cunoscute au un modul pentru a prinde aceste malware, acest lucru nu este întotdeauna posibil.
Mulți experți în securitatea computereloroferiți în acest scop Sophos Anti-Rootkit gratuit, dezvoltat de Sophos. Este proiectat pentru captarea de înaltă calitate a acestor purtători de coduri rău intenționate. După ce l-am instalat, lansăm și efectuăm o scanare completă inițială a tuturor directoarelor, astfel încât să nu existe nicio îndoială cu privire la prezența / absența dăunătorilor în sistem. Este recomandat să faceți acest lucru în mod regulat. Când sunt detectate rootkit-uri, apare butonul Curățare elemente verificate, cu care distrugem inamicul. La fel ca orice software similar, acest program nu oferă o garanție de 100%, dar în combinație cu alte programe antivirus, oferă o protecție destul de fiabilă pentru echipamentele informatice.
După ce am definit ce este un rootkit, ne-am dat seama cuuna dintre modalitățile de combatere a acestei infecții. Dacă doriți, puteți găsi alte programe, atât plătite, cât și gratuite. Dar cel mai important, trebuie să fii atent atunci când călătorești pe internet!
