Rootkit

Een rootkit is een softwareprogramma dat is ontworpen om een gebruiker onopgemerkt beheerderstoegang tot een computer te geven. Rootkits worden beschouwd als een van de ernstigste soorten malware, omdat ze kunnen worden gebruikt om ongeautoriseerde toegang tot externe systemen te verkrijgen en schadelijke bewerkingen uit te voeren.

De naam "rootkit" bevat het woord "root", omdat een rootkit als doel heeft root-toegang tot een computer te verkrijgen. Door in te loggen als rootgebruiker van een systeem kan een hacker vrijwel elke gewenste bewerking uitvoeren. Dit omvat het installeren van software en het verwijderen van bestanden. Het woord "kit" verwijst naar de softwarebestanden waaruit de rootkit bestaat. Dit kunnen hulpprogramma's, scripts, bibliotheken en andere bestanden zijn.

Rootkits werken vaak door beveiligingslekken in besturingssystemen en toepassingen te misbruiken. Andere maken een "achterdeur"-aanmelding bij het besturingssysteem, waarmee een gebruiker de standaardaanmeldingsprocedure kan omzeilen bij het openen van een systeem. Zodra root-toegang is ingeschakeld, kan een rootkit proberen alle sporen van ongeautoriseerde toegang te verbergen door stuurprogramma's of kernel-modules aan te passen, bepaalde bestanden te verbergen en actieve processen af te sluiten.

Gelukkig zijn de meeste besturingssystemen en softwareprogramma's ontworpen om ongeautoriseerde toegang via rootkits of andere malware te voorkomen. Daarom is het moeilijk om een rootkit te gebruiken om toegang tot moderne systemen te verkrijgen. Rootkits worden echter voortdurend aangepast en bijgewerkt om te proberen beveiligingslekken te doorbreken. Daarom is het verstandig om antivirussoftware of andere beveiligingssoftware op uw computer te installeren om pogingen tot ongeautoriseerde toegang tot uw systeem te controleren.