جدول المحتويات:
تعريف - ماذا يعني Rootkit؟
برنامج rootkit هو برنامج يستخدمه أحد المتطفلين للحصول على وصول ثابت على مستوى المسؤول إلى جهاز كمبيوتر أو شبكة. يتم تثبيت الجذور الخفية بشكل رسمي من خلال كلمة مرور مسروقة أو عن طريق استغلال الثغرات الأمنية للنظام دون موافقة الضحية أو علمها.
تهدف Rootkits أساسًا إلى تطبيقات وضع المستخدم ، لكنها تركز أيضًا على برنامج hypervisor للكمبيوتر ، أو النواة ، أو حتى البرامج الثابتة. يمكن أن يقوم Rootkits بإلغاء تنشيط برنامج مكافحة البرامج الضارة المثبت على جهاز كمبيوتر مصاب أو تدميره تمامًا ، مما يجعل من الصعب تتبع هجوم rootkit والقضاء عليه. عند القيام بعمل جيد ، يمكن إخفاء التسلل بعناية حتى لا يكون مسؤولو النظام مدركين لذلك.
تيكوبيديا تشرح روتكيت
قد يتم تقديم Rootkits أيضًا على هيئة حصان طروادة أو حتى كملف مخفي جنبًا إلى جنب مع ملف يبدو غير ضار. يمكن أن يكون هذا رسمًا أو حتى تطبيقًا سخيفًا يتم توزيعه عبر البريد الإلكتروني. عندما ينقر الضحية على البرنامج أو الرسم ، يتم تثبيت الجذور الخفية على نظامهم دون علمهم.
غالبًا ما تكون بعض آثار الجذور الخفية:
- تزويد المهاجم بإمكانية الوصول الكامل إلى الباب الخلفي ، مما يسمح له بتزوير المستندات أو سرقتها.
- إخفاء البرامج الضارة الأخرى ، وخاصة كلوغرز. يمكن بعد ذلك استخدام أدوات تسجيل الدخول للوصول إلى البيانات الحساسة للضحية وسرقةها.
- قم بتمكين المهاجم من استخدام الجهاز المصاب كجهاز كمبيوتر zombie لتشغيل الهجمات على الآخرين.
