Rootkit

Un rootkit è un programma software progettato per fornire a un utente l'accesso di amministratore a un computer senza essere rilevato. I rootkit sono considerati uno dei tipi più pericolosi di malware, poiché possono essere utilizzati per ottenere accesso non autorizzato a sistemi remoti ed eseguire operazioni dannose.

Il nome "rootkit" include la parola "root", perché l'obiettivo di un rootkit è ottenere l'accesso root a un computer. Effettuando l'accesso come utente root di un sistema, un hacker può eseguire quasi qualsiasi operazione desideri. Questo include installare software e eliminare file. La parola "kit" si riferisce ai file software che compongono il rootkit. Questi possono includere utilità, script, librerie e altri file.

I rootkit spesso funzionano sfruttando falle di sicurezza nei sistemi operativi e nelle applicazioni. Altri creano un accesso "secondario" al sistema operativo, che consente a un utente di aggirare la procedura di accesso standard quando accede a un sistema. Una volta abilitato l'accesso root, un rootkit può tentare di nascondere ogni traccia dell'accesso non autorizzato modificando i driver o i moduli del kernel, nascondendo determinati file e chiudendo i processi attivi.

Fortunatamente, la maggior parte dei sistemi operativi e dei programmi software è progettata per impedire l'accesso non autorizzato tramite rootkit o altro malware. Pertanto, è difficile utilizzare un rootkit per ottenere l'accesso ai sistemi moderni. Tuttavia, i rootkit vengono costantemente modificati e aggiornati nel tentativo di sfruttare le falle di sicurezza. Per questo motivo, è consigliabile installare un antivirus o un altro software di sicurezza sul computer per monitorare eventuali tentativi di accesso non autorizzato al sistema.