ルートキット

ルートキットは、検出されることなくユーザーにコンピューターの管理者アクセス権を与えるよう設計されたソフトウェアプログラムです。ルートキットは、リモートシステムへの不正アクセスや悪意のある操作に使われる可能性があるため、最も深刻な種類のマルウェアの1つと考えられています。

「ルートキット」という名前には「root」という言葉が含まれています。これは、ルートキットの目的がコンピューターへのrootアクセス権を得ることだからです。システムのrootユーザーとしてログインすると、ハッカーはほぼどのような操作でも実行できます。これには、ソフトウェアのインストールやファイルの削除が含まれます。「kit」という言葉は、ルートキットを構成するソフトウェアファイルを指します。これにはユーティリティ、スクリプト、ライブラリ、その他のファイルが含まれる場合があります。

ルートキットは、オペレーティングシステムやアプリケーションのセキュリティホールを悪用して動作することがよくあります。また、オペレーティングシステムへの「バックドア」ログインを作成し、システムにアクセスする際に標準のログイン手順を回避できるようにするものもあります。rootアクセスが有効になると、ルートキットはドライバーやカーネルモジュールを変更したり、特定のファイルを隠したり、実行中のプロセスを終了したりして、不正アクセスの痕跡を隠そうとする場合があります。

幸いなことに、ほとんどのオペレーティングシステムやソフトウェアプログラムは、ルートキットやその他のマルウェアによる不正アクセスを防ぐように設計されています。そのため、ルートキットを使って最新のシステムにアクセスするのは困難です。しかし、ルートキットはセキュリティホールへの侵入を試みるため、常に変更や更新が行われています。そのため、コンピューターにウイルス対策ソフトウェアやその他のセキュリティソフトウェアをインストールし、システムへの不正アクセスの試みを監視することをお勧めします。