Rootkit

Un rootkit est un logiciel conçu pour donner à un utilisateur un accès administrateur à un ordinateur sans être détecté. Les rootkits sont considérés comme l’un des types de logiciels malveillants les plus graves, car ils peuvent être utilisés pour obtenir un accès non autorisé à des systèmes distants et effectuer des opérations malveillantes.

Le nom « rootkit » contient le mot « root », car le but d’un rootkit est d’obtenir un accès root à un ordinateur. En se connectant en tant qu’utilisateur root d’un système, un pirate informatique peut effectuer presque toutes les opérations qu’il souhaite. Cela inclut l’installation de logiciels et la suppression de fichiers. Le mot « kit » désigne les fichiers logiciels qui composent le rootkit. Ceux-ci peuvent inclure des utilitaires, des scripts, des bibliothèques et d’autres fichiers.

Les rootkits fonctionnent souvent en exploitant des failles de sécurité dans les systèmes d’exploitation et les applications. D’autres créent une connexion « par une porte dérobée » au système d’exploitation, ce qui permet à un utilisateur de contourner la procédure de connexion standard lors de l’accès à un système. Une fois l’accès root activé, un rootkit peut tenter de dissimuler toute trace d’accès non autorisé en modifiant les pilotes ou les modules du noyau, en masquant certains fichiers et en arrêtant les processus actifs.

Heureusement, la plupart des systèmes d’exploitation et des logiciels sont conçus pour empêcher les accès non autorisés par l’intermédiaire de rootkits ou d’autres logiciels malveillants. Il est donc difficile d’utiliser un rootkit pour accéder aux systèmes modernes. Cependant, les rootkits sont constamment modifiés et mis à jour afin d’essayer de contourner les failles de sécurité. Il est donc recommandé d’installer un antivirus ou un autre logiciel de sécurité sur votre ordinateur pour surveiller toute tentative d’accès non autorisé à votre système.