Що таке руткіт?

Що таке руткіт?

Руткіт – це комп’ютерна програма, яка повністю приховує свою присутність і роботу на комп’ютері. Руткіт зазвичай встановлюється в якості шкідливого програмного забезпечення і його дуже складно виявити. Іноді його можна виявити за такими ознаками, як завантаження процесора невідомими процесами або наявність нез’ясовного мережевого трафіку. У сучасному світі з високопродуктивними комп’ютерами і широкосмуговим інтернет з’єднанням ідентифікувати наявність руткіта подібним чином практично неможливо. Як правило, їх використовують для приховування програм клавіатурних шпигунів, програм поширюють спам або для надання доступу до комп’ютера зловмисникові з інтернету. Цей термін з’явився з назви облікового запису з правами адміністратора в операційній системі Unix, хоча сьогодні руткіти зустрічаються у всіх операційних системах, включаючи Linux , Mac OS X і Microsoft Windows.

Руткіти встановлюються по-різному, в залежності від джерела і операційної системи. Типова установка на мережевому комп’ютері Unix спричинить за собою тимчасове порушення прав адміністратора, що дозволить зробити необхідні зміни у важливих системних файлів і видалити сліди порушення до їх виявлення. Потім руткіт відкриває доступ для інших шкідливих програм і постійно чистить запису логів, які вказують на їх присутність. Більшість установок на Unix-подібних системах є результатом небезпечних паролів до облікових записів. А ось в операційній системі Windows установка руткіта може статися при звичайному перегляді сайтів в інтернеті або підключенні змінних носіїв. Користувач навіть і не помітить, що коли він користувався Internet Explorer або Windows Media Player сталася установка шкідливої програми.

Руткіти були поширені ще з 1980-х років, але увага громадськості була зосереджена на більш помітних загроз, таких як віруси. Norton SystemWorks була піддана критиці за використання руткіт-технології в своєму програмному продукті, однак, не шкідливий характер програми не викликав великої тривоги. У 2005 році Sony BMG Music Entertainment включила руткіт в випущені компакт-диски для запобігання незаконного копіювання. Хоча сама програма не була шкідливою, вона була неякісно написана і дозволяла проникати на комп’ютер різним шкідливим програмам. Руткіт від Sony BMG був визнаний незаконним у Сполучених Штатах і Європі, так як він встановлювався автоматично без будь-якого інформування користувача і згодом не міг бути вилучений. Крім того, будь-яка спроба видалити руткіт може призвести до критичних помилок в системі та призвести до повної її непрацездатності, що вимагає повної переінсталяції операційної системи.

Руткіт може стати справжнім кошмаром для комп’ютера, але подивившись онлайн Американську історію жахів, Ви зрозумієте, що не все так погано. Комп’ютер можна вимкнути, і кошмар припиниться хоча б тимчасово, а ось в серіалі «Американська історія жахів» сімейній парі доведеться жити в загадковому будинку, який знає всі їхні страхи і постійно випробовує своїх мешканців.

Поділитися з друзями:
Відповіді на питання