Rootkits evasivos

Rootkits evasivos

1. El término rootkit (un conjunto de herramientas para obtener acceso raíz (root), o del tipo administrador, al sistema objetivo del ataque) se originó en el mundo de Unix, donde el acceso al sistema raíz implicaba el mayor nivel disponible de privilegios de control sobre el sistema, que se otorgaba únicamente a administradores.

   • Kit, la segunda parte de la palabra, implica que existen conjuntos de herramientas que cualquier persona puede obtener gratuitamente o por una cuota y posteriormente adaptar, para ser utilizados junto con su propio código malicioso y encubrir las actividades de este mismo programa.
     • Detección y eliminación
       • Los rootkits deben combatirse de manera proactiva, antes que puedan infiltrarse realmente en el sistema, de lo contrario, eliminarlos es mucho más difícil. Como siempre, las medidas comunes de precaución para evitar la infección con un rootkit, incluyen el uso de aplicaciones antivirus y contra programas espías que cuenten con la última actualización, la aplicación de los últimos parches y un programa cortafuegos configurado adecuadamente. Todos los usuarios deben asegurarse que también tienen un conocimiento básico de la seguridad en Windows.

2. Por sí solo, un rootkit es casi inofensivo. Si no está programado para realizar una actividad maliciosa, puede brindar funcionalidad adicional a cualquier tipo de programa.

   • Tipos de rootkits
     • 1. Virtualizados
       • 2. A nivel de kernel
         • 3. A nivel de librerías
           • 4. A nivel de aplicación

3. El motivo por el cual los rootkits son tan peligrosos, es porque los programas maliciosos pueden utilizarlos para esconder cualquier archivo, proceso, carpeta o claves de registro de cualquier programa contra código malicioso.

   • Recientemente, el último programa de gestión de derechos digitales de Sony, sufrió el mismo problema. En este caso, los piratas sí encontraron la forma de instalar un troyano y transformarlo en indetectable utilizando la aplicación de gestión como cubierta.