Distingeți între Gootkit, Bootkit și Rootkit

Odată cu dezvoltarea lumii tehnologiei în general și a internetului în special, amenințările de securitate „evoluează” tot mai mult atât în ​​cantitate, cât și în nivel de pericol.

Dacă sunteți interesat de domeniul securității rețelei/securității informațiilor, Gootkit, Bootkit și Rootkit sunt probabil concepte de care ați auzit. Deci, care este diferența dintre aceste 3 concepte? Vom afla împreună în curând.

Ce este Gootkit?

• Gootkit este un cal troian, descoperit pentru prima dată în 2014.
• Gootkit are capacitatea de a se infiltra în conturi bancare, de a fura informații de conectare și de a manipula sesiunile de tranzacții online.
• Gootkit utilizează următoarele trei module: încărcătorul, modulul principal și modulul de injecție web. Loaderul este prima etapă a atacului, când troianul stabilește un mediu persistent. Modulul principal va crea apoi un server proxy care funcționează împreună cu modulul de injecție web.
• Gootkit nu are un proces de propagare definit. Utilizează e-mailuri de phishing, profitând de seturi de instrumente precum Neutrino, Angler și RIG pentru a se răspândi în sistemele vizate.

Ce sunt rootkit-urile?

• Un rootkit este o bucată secretă de software pentru computer concepută pentru a efectua o varietate de activități rău intenționate, inclusiv furtul de parole și informații despre cardul de credit sau bancare online.
• De asemenea, rootkit-urile pot oferi atacatorilor posibilitatea de a dezactiva software-ul de securitate și de a înregistra informații pe măsură ce tastați, simplificând procesul de furt de informații pentru infractorii cibernetici.
• Există 5 tipuri de rootkit-uri: rootkit-uri hardware sau firmware, rootkit-uri bootloader, rootkit-uri de memorie, rootkit-uri, rootkit-uri de aplicație și rootkit-uri kernel.
• Rootkit-urile pot profita de e-mailurile de phishing și de aplicațiile mobile infectate pentru a se răspândi în sisteme la scară largă.

Ce este bootkit-ul?

• Bootkit este o formă „avansată”, mai complexă și mai periculoasă de Rootkit, care vizează Master Boot Record de pe placa de bază fizică a computerului.
• Bootkit-urile pot cauza instabilitate a sistemului și pot duce la erori de „ecran albastru” sau pot împiedica lansarea sistemului de operare.
• În unele cazuri, un bootkit poate afișa un avertisment și poate solicita o răscumpărare pentru a restabili computerul la funcționarea normală.
• Bootkit-urile sunt adesea răspândite prin dischete și alte medii de pornire. Cu toate acestea, recent, acest cod rău intenționat a fost înregistrat și pentru a fi distribuit prin programe software de e-mail de phishing sau date de descărcare gratuită.

Înțelegerea diferențelor de bază dintre acești trei agenți rău intenționați joacă un rol foarte important în construirea unui sistem de apărare, precum și în depanarea incidentelor de securitate.