aqui está tudo o que você precisa saber sobre a raça mais perigosa de ameaças de segurança
a indústria de segurança cibernética pode não ter aperfeiçoado as técnicas para impedir ameaças de segurança completamente, mas ele tem definitivamente dominado a arte de nomear ameaças de segurança. Nomes como trojans, worms, vírus, malware, ransomware são um testemunho disso., Mas hoje, vamos falar sobre outra ameaça que pode não ter um nome tão original como outros, mas definitivamente supera todos eles quando se trata de destruir sua privacidade e segurança: rootkits. o que é um rootkit e o que significa para você em termos de segurança de dados e Privacidade?hoje, vamos explorar esta ameaça perniciosa — que pode estar escondida no seu computador neste momento.vamos resolver isto.o que é um Rootkit?, Algo difícil de detectar e impossível de ignorar
Se se perguntar “o que é um rootkit”, temos a sua resposta. Um rootkit é uma coleção de Programas/Ferramentas de software — tipicamente maliciosos — que dá a um ator de ameaça acesso administrativo remoto e controle sobre um computador enquanto esconde sua presença naquela máquina. Em palavras mais simples, um rootkit é tipicamente associado com malware que você não pode ver, mas certifique-se de que o ciber-criminoso vê seu computador e, possivelmente, suas ações também., é como um agente secreto de um país inimigo que se infiltra no seu computador para fornecer acesso contínuo ao privilégio enquanto oculta a sua identidade-tudo sem que você saiba. E pode potencialmente permanecer escondido por anos se não for detectado. Como você pode ver, o termo “rootkit” foi derivado de duas palavras: “root” e “kit”. O termo root é o nome tradicional a coisa que torna o rootkit tão único é uma pergunta mais apropriada é: “o que não pode um rootkit fazer?,”The reason why a rootkit is regarded as being so dangerous is dependendo de sua localização nos domínios de proteção hierárquica ou anéis de proteção, podemos classificar rootkits em pelo menos sete tipos. Estes tipos variam do nível de privilégio mais baixo ao modo kernel (privilégios mais elevados). em termos de privilégios de usuário, estes rootkits como o nome sugere, este tipo de rootkit às vezes chamado de bootkit, um bootloader é um Programa/código que corre assim que você liga o seu computador e o sistema operacional começa a carregar., Se o seu computador foi infectado com um bootloader tal como o nome sugere, estes rootkits rootkits de modo Kernel visam o círculo mais íntimo do anel de proteção, e é por isso que eles são os mais perigosos., Eles infectam o núcleo do sistema operacional adicionando ou substituindo porções dele, o que lhes permite esconder malware. Estes rootkits têm acesso irrestrito e podem modificar estruturas de dados, tornando-os extremamente difíceis de detectar. Ao contrário de outras ameaças de segurança, a detecção de rootkits é bastante complicada, uma vez que eles se disfarçam. No entanto, existem ferramentas fornecidas por provedores Anti-malware para digitalizar e detectar rootkits.,infelizmente, muitos deles não conseguem detectar todas as variedades de rootkits-especialmente se um dado rootkit infectou o kernel-então um método de detecção é usar scanners ou soluções de vários fornecedores. outros métodos de detecção de rootkit são bastante complicados e caros para as organizações. Estes métodos podem incluir métodos de detecção baseados no comportamento, digitalização de assinaturas e análise de firewall e log de eventos. Para os consumidores,essas soluções não são de muito uso-reinstalar o sistema operacional não há muito que você pode fazer uma vez que o seu computador foi infectado com um rootkit. No entanto, você pode impedi-los de entrar em seu computador em primeiro lugar. Aqui estão as melhores práticas para manter o seu computador seguro de rootkits sinistros: uma das rotas mais comuns que um rootkit entra é através de drivers que se disfarçam de drivers originais. Portanto, você deve sempre insistir em Instalar drivers apenas a partir de fontes autorizadas., Aqui está um post que irá ajudá-lo a determinar se o site é falso ou genuíno. os e-mails assustadores são uma das armas favoritas no arsenal de criminosos cibernéticos. Isso é porque eles não têm que fazer muito além de enviar um e-mail. Você faz o resto enquanto eles têm a sua piña colada. Os e-mails de Phishing muitas vezes levam os usuários a baixar algo, e muitas vezes, rootkits vêm como uma parte do pacote., Existem muitos tipos de e-mails de phishing fora deve sempre verificar o cabeçalho do E-mail e o endereço de E-mail do remetente antes de carregar ou transferir algo enviado através de E-mail., Aqui estão alguns exemplos de E-mails de phishing que lhe darão uma idéia melhor de como os e-mails de phishing olham. Don’t Get breaked 91% dos ataques cibernéticos começam por um e-mail. 60% dos SMB estão falidos no prazo de seis meses após uma violação de dados. Não garantir o seu e-mail é como deixar a porta da Frente aberta para hackers. vamos enfrentá-lo; ninguém quer ver o pop up de atualização sempre que iniciamos um computador., Por mais irritantes que sejam as atualizações, elas existem por uma razão-muitas razões, na verdade. Manter o seu sistema, navegador e software de segurança atualizado é uma das formas mais eficazes de proteger contra rootkits. tanto quanto nós amamos baixar (ilegalmente) Rootkits não são muito diferentes de outras ameaças quando se trata de entrar em um sistema de computador. No entanto, são completamente diferentes quando infectam o sistema., Removê-los de seu sistema é uma tarefa extremamente difícil, e você não quer encontrar-se em uma posição de necessidade de fazê-lo. É por isso que é sempre uma escolha sábia ficar vigilante ao navegar na internet e se envolver com e-mails. Esperamos que isto responda às suas perguntas sobre o tema “o que é um rootkit?”
do acesso de nível de administrador mais privilegiado em um sistema UNIX. In UNIX,
root access gives a user full rights to control and change almost everything., A palavra “kit”, por outro lado, refere-se ao grupo de aplicações de software que formam a ferramenta.
que ele permanece escondido dentro do seu sistema e é projetado para manter aplicações de detecção de malware e outras ferramentas de segurança à distância. A maioria dos aplicativos antivirus e anti-malware são incapazes de distinguir rootkits de outro software
o seu sistema confia porque ele piggybacks sobre aqueles aplicativos confiáveis
.o que pode um Rootkit fazer?
that it can do almost everything to your privacy and security you’re afraid of.
um rootkit pode conter ferramentas maliciosas que permitem aos criminosos cibernéticos:
e informações do cartão de crédito. desactiva as aplicações de segurança que possa ter instalado no seu computador.
e programas no seu sistema.o que é um Rootkit?, 7 diferentes tipos de Rootkits
rootkits de modo de usuário
classificam o mais baixo. Rootkits User mode, sometimes referred to as application
rootkits, start as a program during system start-up, or they are injected into
The system., These rootkits-depending upon the operating system-operate
through various ways to intercept and modify the standard behavior of
application programming interfaces (APIs). Por exemplo, isto pode ser um.DLL
file in Windows and A.DYLIB file in Mac OS X. These rootkits are quite popular
in financial and banking malware. Uma dessas peças de malware, chamada Carberp, foi baseada nesta técnica, e seu componente rootkit modo usuário tem sido usado em muitas famílias de malware financeiro., rootkits de hardware/Firmware
destina-se a infectar hardware ou firmware, tais como discos rígidos, roteadores, cartões de rede e até mesmo o software operacional básico de entrada do seu sistema (BIOS).estes rootkits podem apreender os dados escritos no disco ou transmitir dados através de um roteador.rootkits de Bootloader
rootkit, ele pode substituir o bootloader original. Rootkits de memória
normalmente escondem-se dentro da memória RAM do computador (memória de acesso aleatório). O tempo de vida destes kits é bastante curto, e a maioria deles desaparecem uma vez que o sistema reinicializa.Rootkits de modo Kernel
como detectar e remover Rootkits
(OS) pode ser a única solução para estes tipos de usuários.,melhores práticas para proteger seus dispositivos endpoints de rootkits
apenas Baixar Drivers de computador de fontes autorizadas
Verifique sempre um e-mail cuidadosamente antes de iniciar com Itor quaisquer anexos
não
e-mails de empresas;
alguém sabe;
que você não pode (ou não quer) recusar; e
aviso de fazer algo dentro de um determinado período. manter um SO atualizado, navegador e Software de segurança
tenha cuidado com o que você baixar (e a quem você dá acesso para fazê-lo)
os episódios recém-lançados de nossos programas de TV favoritos, nós devemos ser extremamente
vigilante sobre o download de qualquer coisa a partir da internet. A maior parte do tempo, os rootkits vêm como parte do pacote, e não há nenhuma maneira que você possa farejá-los., É por isso que a melhor estratégia é apenas baixar/comprar produtos digitais de fontes oficiais.para as organizações, outra recomendação é implementar uma política de menor privilégio. Isso implica apenas dar a capacidade de baixar ou instalar programas para os usuários que precisam dele para seus trabalhos ou para executar funções específicas. uma palavra final