Rootkit

Ein Rootkit ist ein Softwareprogramm, das einem Benutzer Administratorzugriff auf einen Computer verschaffen soll, ohne entdeckt zu werden. Rootkits gelten als eine der gefährlichsten Arten von Malware, da sie dazu verwendet werden können, unbefugten Zugriff auf entfernte Systeme zu erlangen und schädliche Vorgänge auszuführen.

Der Name „Rootkit“ enthält das Wort „Root“, da ein Rootkit das Ziel hat, Root-Zugriff auf einen Computer zu erlangen. Indem er sich als Root-Benutzer eines Systems anmeldet, kann ein Hacker nahezu jeden gewünschten Vorgang ausführen. Dazu gehören das Installieren von Software und das Löschen von Dateien. Das Wort „Kit“ bezieht sich auf die Softwaredateien, aus denen das Rootkit besteht. Dazu können Dienstprogramme, Skripte, Bibliotheken und andere Dateien gehören.

Rootkits funktionieren häufig, indem sie Sicherheitslücken in Betriebssystemen und Anwendungen ausnutzen. Andere erstellen eine „Hintertür“-Anmeldung beim Betriebssystem, über die ein Benutzer beim Zugriff auf ein System das standardmäßige Anmeldeverfahren umgehen kann. Sobald Root-Zugriff aktiviert wurde, versucht ein Rootkit möglicherweise, alle Spuren des unbefugten Zugriffs zu verbergen, indem es Treiber oder Kernel-Module verändert, bestimmte Dateien verbirgt und aktive Prozesse beendet.

Glücklicherweise sind die meisten Betriebssysteme und Softwareprogramme darauf ausgelegt, unbefugten Zugriff durch Rootkits oder andere Malware zu verhindern. Daher ist es schwierig, ein Rootkit zu verwenden, um Zugriff auf moderne Systeme zu erlangen. Rootkits werden jedoch ständig verändert und aktualisiert, um Sicherheitslücken auszunutzen. Daher ist es ratsam, Antivirensoftware oder andere Sicherheitssoftware auf Ihrem Computer zu installieren, um Versuche eines unbefugten Zugriffs auf Ihr System zu überwachen.