voici tout ce que vous devez savoir sur la race la plus dangereuse des menaces de sécurité
l’industrie de la cybersécurité n’a peut-être pas
perfectionné les techniques pour contrecarrer complètement les menaces de sécurité, mais elle a
définitivement maîtrisé l’art de nommer les menaces de sécurité. Des noms comme les chevaux de Troie, les vers, les virus, les logiciels malveillants, les ransomwares en témoignent., Mais aujourd’hui, nous allons parler d’une autre menace qui n’a peut-être pas un nom aussi original que les autres mais l’emporte définitivement sur tous quand il s’agit de détruire votre vie privée et votre sécurité: les rootkits.
qu’est Ce qu’un rootkit et ce que cela signifie pour la
vous en termes de sécurité des données et de la confidentialité?
Aujourd’hui, nous allons explorer cette
Menace pernicieuse — celle qui pourrait se cacher sur votre ordinateur en ce moment.
hachons-le.
qu’Est Ce qu’un Rootkit?, Quelque chose de difficile à détecter etimpossible d’ignorer
Si vous vous demandez « qu’est-ce qu’un rootkit”, nous avons votre réponse. Un rootkit est un ensemble de programmes/outils logiciels — généralement malveillants — qui donne à un acteur de menace un accès administratif distant et un contrôle sur un ordinateur tout en cachant sa présence sur cette machine. En termes plus simples, un rootkit est généralement associé à des logiciels malveillants que vous ne pouvez pas voir, mais assurez-vous que le cybercriminel voit votre ordinateur et, éventuellement, vos actions.,
c’est comme un agent secret d’un pays ennemi qui
infiltre votre ordinateur pour fournir un accès continu aux privilèges tout en masquant leur
identité — le tout sans que vous le sachiez. Et il peut potentiellement rester caché pendant des années s’il n’est pas détecté.
Comme vous pouvez le voir, le terme de « rootkit” a été
dérivé de deux mots: « root” et « kit. »Le terme root est le nom traditionnel
de l’accès administrateur le plus privilégié dans un système UNIX. Sous UNIX,
l’accès root donne à un utilisateur tous les droits pour contrôler et changer presque tout., Le
mot « kit”, d’autre part, se réfère au groupe d’applications logicielles
qui forment l’outil.
la chose qui rend le rootkit si unique est
qu’il reste caché à l’intérieur de votre système et est conçu pour garder les applications de détection de malware
et d’autres outils de sécurité à distance. La plupart des applications antivirus et Anti-malware sont incapables de distinguer les rootkits des autres logiciels auxquels votre système fait confiance, car ils se greffent sur ces applications de confiance.
que peut faire un Rootkit?
une question plus appropriée est d’être « que ne peut pas
un rootkit faire?, »La raison pour laquelle un rootkit est considéré comme si dangereux est
qu’il peut faire presque tout à votre vie privée et la sécurité que vous avez peur de.
un rootkit peut contenir des outils malveillants qui permettent aux cybercriminels de:
- suivre tout ce que vous tapez sur
votre ordinateur. - voler vos noms d’utilisateur, mots de passe,
et informations de carte de crédit. - désactiver la sécurité
applications que vous pourriez avoir installé sur votre ordinateur. - modifier d’autres paramètres sensibles
et programmes de votre système.
qu’Est Ce qu’un Rootkit?, 7 types de Rootkits différents
en fonction de son emplacement dans les domaines de protection hiérarchiques ou les anneaux de protection, nous pouvons classer les rootkits en au moins sept types. Ces types vont du niveau de privilège le plus bas au mode noyau (privilèges les plus élevés).
mode utilisateur Rootkits
en termes de privilèges utilisateur, ces rootkits
sont les plus bas. Mode utilisateur rootkits, parfois appelé application
rootkits, Démarrer comme un programme lors du démarrage du système, ou ils sont injectés dans
Le système., Ces rootkits — en fonction du système d’exploitation — fonctionnent
de différentes manières pour intercepter et modifier le comportement standard des
interfaces de programmation d’applications (Api). Par exemple, cela pourrait être une .DLL
fichier dans Windows et un .fichier dylib sous Mac OS X. Ces rootkits sont très populaires
dans les logiciels malveillants financiers et bancaires. Un de ces logiciels malveillants, nommé Carberp, était
basé sur cette technique, et son composant rootkit en mode Utilisateur a été utilisé dans
de nombreuses familles de logiciels malveillants financiers.,
rootkits Matériels/micrologiciels
comme son nom l’indique, ce type de rootkit
est destiné à infecter le matériel ou le micrologiciel tels que les disques durs, les routeurs, les
cartes réseau et même le logiciel D’exploitation d’entrée de base (BIOS) de votre système.
ces rootkits peuvent saisir les données écrites sur le disque ou les données transmettant
via un routeur.
rootkits de Bootloader
parfois appelé bootkit, un bootloader est
un programme / code qui s’exécute dès que vous allumez votre ordinateur et que le système d’exploitation commence à se charger., Si votre ordinateur a été infecté par un bootloader
rootkit, il pourrait remplacer le bootloader d’origine.
rootkits de mémoire
tout comme leur nom l’indique, ces rootkits
se cachent généralement dans la RAM de l’ordinateur (random access memory). La durée de vie de
ces kits est assez courte, et la plupart d’entre eux disparaissent une fois que le système redémarre.
Rootkits en mode noyau
les rootkits en mode noyau ciblent le cercle le plus intérieur de l’anneau de protection, et c’est pourquoi ils sont les plus dangereux., Ils infectent le cœur du système d’exploitation en ajoutant ou en remplaçant des parties de celui-ci, ce qui leur permet de dissimuler des logiciels malveillants. Ces rootkits ont un accès illimité
et peuvent modifier les structures de données, ce qui les rend extrêmement difficiles à détecter.
Comment détecter et supprimer les Rootkits
contrairement à d’autres menaces de sécurité, la détection des rootkits est assez délicate car ils se déguisent. Cependant,
Il existe des outils fournis par les fournisseurs anti-malware pour analyser et détecter les rootkits.,
malheureusement, beaucoup d’entre eux ne peuvent pas détecter toutes les variétés de rootkits — en particulier
Si un rootkit donné a infecté le noyau — donc une méthode de détection consiste à
utiliser des scanners ou des solutions de plusieurs fournisseurs.
D’autres méthodes de détection de rootkit sont
assez compliquées et coûteuses pour les organisations. Ces méthodes peuvent inclure des méthodes de détection
basées sur le comportement, l’analyse de signature et l’analyse du pare-feu et du journal des événements. Pour les consommateurs
, ces solutions ne sont pas très utiles — réinstaller le
système d’exploitation (OS) pourrait être la seule solution pour ces types d’utilisateurs.,
meilleures pratiques pour protéger vos terminaux fromRootkits
Il n’y a pas grand-chose que vous pouvez faire une fois que votre
ordinateur a été infecté par un rootkit. Cependant, vous pouvez les empêcher de
entrer dans votre ordinateur en premier lieu. Voici les meilleures pratiques pour
garder votre ordinateur à l’abri des rootkits sinistres:
ne téléchargez que les pilotes D’ordinateur à partir de Sources autorisées
l’une des routes les plus courantes qu’un rootkit entre est à travers des pilotes qui se déguisent en pilotes d’origine. Par conséquent, vous devez toujours insister sur l’installation de pilotes à partir de sources autorisées uniquement., Voici un article qui vous aidera à déterminer si le site web est faux ou authentique.
Vérifiez toujours soigneusement un e-mail avant de vous engager avec Itor toute pièce jointe
Les e-mails parodiques sont l’une des armes préférées de l’arsenal des cybercriminels. C’est parce qu’ils n’ont pas à faire
beaucoup en dehors de vous envoyer un e-mail. Vous faites le reste pendant qu’ils ont leur piña
colada. E-mails de Phishing conduisent souvent les utilisateurs à télécharger quelque chose, et souvent,
rootkits viennent comme une partie du paquet.,
Il existe de nombreux types d’e-mails de phishing
là:
- certains prétendent être des e-mails officiels d’entreprises;
- certains semblent être envoyés par
quelqu’un que vous connaissez; - certains vous donnent une offre lucrative
que vous ne pouvez pas (ou ne voulez pas) refuser; et - certains vous donnent une sorte de
avertissement de faire quelque chose dans un certain délai.
Vous devez toujours vérifier les informations d’en-tête de l’e-mail et l’adresse e-mail de l’expéditeur avant de cliquer ou de télécharger quelque chose envoyé par e-mail., Voici quelques exemples d’e-mails de phishing qui vous donneront une meilleure idée de l’apparence des e-mails de phishing.
Ne pas Obtenir Violé
91% des cyber-attaques commencer avec un e-mail. 60% des PME font faillite dans les six mois suivant une violation de données. Ne pas sécuriser votre e-mail, c’est comme laisser la porte d’entrée ouverte aux pirates.
maintenir un système d’exploitation, un navigateur et un logiciel de sécurité à jour
avouons-le; Personne ne veut voir la
mise à jour apparaître chaque fois que nous démarrons un ordinateur., Aussi ennuyeux que les mises à jour sont, ils existent pour une raison — de nombreuses raisons, en fait. Garder votre système, votre navigateur et votre logiciel de
sécurité à jour est l’un des moyens les plus efficaces de protéger
contre les rootkits.
faites attention à ce que vous téléchargez (et à qui vous donnez accès pour le faire)
autant nous aimons télécharger (illégalement)
Les épisodes de nos émissions de télévision préférées qui viennent de sortir, nous devrions être extrêmement
vigilants sur le téléchargement de quoi que ce soit sur internet. La plupart du temps, les rootkits font partie du paquet, et il n’y a aucun moyen de les renifler., C’est pourquoi la meilleure stratégie est de ne Télécharger/acheter des produits numériques
à partir de sources officielles.
pour les organisations, une autre recommandation est de mettre en œuvre une politique de moindre privilège. Cela implique de ne donner la possibilité de télécharger ou d’installer des programmes qu’aux utilisateurs qui en ont besoin pour leurs travaux ou pour exécuter des fonctions spécifiques.
un dernier mot
les Rootkits ne sont pas très différents des autres menaces lorsqu’il s’agit d’entrer dans un système informatique. Cependant, ils sont entièrement différents une fois qu’ils infectent le système., Les supprimer de votre système est une tâche extrêmement difficile, et vous ne voulez pas vous retrouver dans une position de devoir le faire. C’est pourquoi il est toujours judicieux de rester vigilant lorsque vous naviguez sur internet et interagissez avec les e-mails. Nous espérons que cela répondra à vos questions sur le thème » qu’est-ce qu’un rootkit?”