Rootkits

Introdução No desenvolvimento deste trabalho, serão abordadas informações sobre o funcionamento dos Rootkits. Atualmente eles ainda perturbam muitos administradores de sistemas, ou mesmo qualquer profissional que possa atuar na área de segurança da informação, levando em consideração que, na sua maioria, os Rootkits são Malwares que comprometem ou o núcleo dos sistemas, ou simplesmente determinados comandos. Um Rootkit geralmente atua de forma invisível, ocultando, na maioria das vezes, um usuário com perfil e privilégios administrativos.

O que é um Rootkit?

Um rootkit é uma espécie de vírus capaz de se camuflar em seu computador, não sendo detectado por inúmeros softwares de segurança. A ameaça funciona como uma porta de entrada para que outros usuários – em sua maioria, mal intencionados – consigam invadir sua máquina quando bem entenderem, sem sequer serem percebidos. Um dos maiores riscos que envolvem os rootkits está justamente no fato de que, já que o usuário fica indefeso contra a invasão de seu computador, há grandes chances de roubo de senhas e invasão de privacidade, deixando o usuário exposto a ação de hackers e cibe criminosos. Além disso, a praga é capaz de “enganar” a sua máquina, fazendo com que o sistema não consiga encontrar determinados arquivos ou envie mensagens de erro, resultando no mau funcionamento de todo o sistema operacional. É importante considerar ainda que, assim como a maioria dos vírus, trojans e outras pragas virtuais, os rootkits se proliferam em e-mails e sites maliciosos. Por sites maliciosos entendem-se aqueles que imitam páginas da Receita Federal e bancos, por exemplo. Por isso, clicar em um desses e-mails ou preencher formulários nessas páginas pode ser perigoso em vários aspectos, já que, além de conseguir roubar suas informações pessoais, os rootkits garantem acesso livre e direto a quem souber invadir computadores.

A origem do nome