Rootkit voi sisältää useita työkaluja, jotka vaihtelevat ohjelmia, joiden avulla hakkerit varastaa salasanoja moduulit, jotka tekevät se helppo varastaa luottokortin tai verkkopankin tietoja. Rootkits voi myös antaa hakkereille mahdollisuuden horjuttaa tai poistaa tietoturvaohjelmistot käytöstä ja seurata avainsanasi naputtelemiasi avaimia, jolloin rikollisten on helppo varastaa henkilökohtaisia tietojasi.,
Koska rootkit voi kaapata tai horjuttaa security-ohjelmisto, ne ovat erityisen vaikea havaita, joten on todennäköistä, että tämän tyyppinen haittaohjelma voisi elää oman tietokoneen pitkään aiheuttamatta merkittävää vahinkoa. Joskus ainoa tapa kokonaan poistaa hyvin piilotettu rootkit on tyhjentää tietokoneen käyttöjärjestelmän ja rakentaa tyhjästä.
miten rootkit pääsevät tietokoneellesi? Voit avata sähköpostin ja ladata tiedoston, joka näyttää turvalliselta, mutta on oikeastaan virus. Saatat myös vahingossa ladata rootkit kautta tartunnan mobiilisovellus.,
tässä on katsaus erityyppisiin rootkitteihin ja siihen, miten voit auttaa suojautumaan niitä vastaan.
rootkit
tässä on viisi rootkityyppiä.
Laitteisto-tai firmware rootkit
nimi tämän tyyppinen rootkit tulee, missä se on asennettu tietokoneeseen. Tämän tyyppinen haittaohjelma voi tartuttaa tietokoneen kiintolevylle tai sen BIOS, ohjelmisto, joka on asennettu pieni muisti siru tietokoneen emolevy. Se voi jopa tartuttaa reitittimen. Hakkerit voivat käyttää näitä rootkits siepata levylle kirjoitettuja tietoja.,
Bootloader rootkit
tietokoneen bootloader on tärkeä työkalu. Se lataa tietokoneen käyttöjärjestelmän, kun kytket koneen päälle. Bootloader toolkit sitten, hyökkää tätä järjestelmää, korvaa tietokoneen laillinen bootloader hakkeroitu yksi. Tämä tarkoittaa, että tämä rootkit aktivoidaan jo ennen tietokoneen käyttöjärjestelmä käynnistyy.
Muisti rootkit
Tämän tyyppinen rootkit piilottaa tietokoneen RAM-muistia, tai Random Access Memory. Nämä rootkit toteuttavat taustalla vahingollista toimintaa. Hyvät uutiset? Näillä juurilla on lyhyt elinikä., Ne elävät vain tietokoneen RAM ja katoaa, kun käynnistät järjestelmän uudelleen-vaikka joskus tarvitaan lisätyötä päästä eroon niistä.
Sovellus rootkit
Sovellus rootkit korvata standardin tiedostoja tietokoneen ja poistaa tiedostoja. Ne saattavat myös muuttaa vakiosovellusten toimintatapaa. Nämä rootkit saattavat tartuttaa ohjelmia, kuten Word, Paint tai Notepad. Aina kun käytät näitä ohjelmia, annat hakkereille pääsyn tietokoneellesi., Haasteena tässä on, että tartunnan saaneet ohjelmat toimivat edelleen normaalisti, mikä vaikeuttaa käyttäjien rootkit-tunnistamista.
Kernel mode rootkit
Nämä rootkit kohde ytimessä tietokoneen käyttöjärjestelmä. Cybercriminals voi käyttää näitä muuttamaan käyttöjärjestelmän toimintaa. Siihen pitää vain lisätä oma koodi. Tämä voi antaa heille helpon pääsyn tietokoneeseen ja tehdä heidän on helppo varastaa henkilökohtaisia tietoja.,
Miten puolustaa vastaan rootkit
Koska rootkit-ohjelmat ovat niin vaarallisia, ja niin vaikea havaita, se on tärkeää olla varovainen, kun surffaat internetissä tai lataamalla ohjelmia. Ei ole mitään keinoa suojautua taianomaisesti kaikilta rootkiteilta.
Onneksi, voit lisätä kertoimet välttää näiden hyökkäysten jälkeen sama common-sense strategioita välttää kaikki tietokoneen virusten, kuten nämä.,
Älä sivuuttaa päivityksiä
– Päivitykset tietokoneen sovellukset ja käyttöjärjestelmä voi olla ärsyttävää, varsinkin kun se näyttää kuin jos on uusi päivitys voit hyväksyä joka kerta, kun käynnistät koneen. Mutta älä jätä näitä päivityksiä huomiotta. Pitää käyttöjärjestelmien, virustorjunta ohjelmisto, ja muita sovelluksia päivitetty on paras tapa suojautua rootkit.,
Varokaa phishing sähköpostit
Phishing sähköpostit lähetetään huijarit, jotka haluavat huijata sinua tarjoamalla heille teidän taloudelliset tiedot tai lataamalla haittaohjelmia, kuten rootkit-ohjelmat, tietokoneen päälle. Usein nämä sähköpostit näyttävät tulevan lailliselta pankilta tai luottokortin tarjoajalta. Näissä viesteissä voi ilmoittaa, että tilisi on jäämässä jäädytetyksi tai että sinun täytyy varmistaa henkilöllisyytesi. Viesteissä pyydetään myös klikkaamaan linkkiä.
Jos teet niin, sinut viedään valesivustolle., Kun siellä, voit vahingossa ladata rootkit tietokoneeseen.
the lesson? Älä koskaan klikkaa mitään linkkejä oletettavasti lähetetään rahoituspalveluyritys. Jos viesti on oletettavasti peräisin yritykseltä, jonka kanssa sinulla ei ole tilejä, poista ne. Jos viesti tulee yhtiöltä, voit tehdä liiketoimintaa, kirjautua online-tilin tai soittaa yritykseen. Jos on todella ongelma, sen pitäisi näkyä oman online-tilin tai asiakaspalvelun edustaja vahvistaa sitä.
varo drive-by-lataukset
Drive-by-lataukset voivat olla erityisen hankala., Nämä tapahtuvat, kun käyt verkkosivuilla ja se asentaa haittaohjelmat automaattisesti tietokoneeseen. Sinun ei tarvitse klikata mitään tai ladata mitään sivustolta, jotta tämä tapahtuu. Eikä tämä voi johtua pelkästään epäilyttävistä verkkosivustoista. Hakkerit voivat upottaa haitallisen koodin laillisiin sivustoihin aiheuttaakseen nämä automaattiset lataukset.
paras tapa auttaa suojautumaan? Hyväksy päivitykset tietokoneen ohjelmistoon nopeasti., Set teidän käyttöjärjestelmä, selaimet, ja kaikki sovellukset asentaa päivitykset automaattisesti niin, että tietokone järjestelmät on aina parhaiten ajan tasalla suojaus paikallaan.
älä lataa sellaisten ihmisten lähettämiä tiedostoja, joita et tunne
ole varovainen myös liitteitä avattaessa. Älä avaa tuntemattomien lähettämiä liitteitä. Näin voi aiheuttaa rootkit asennetaan tietokoneeseen.
Jos saat epäilyttävän kiinnityksen? Poista sähköpostiviesti välittömästi.