Rootkits kan inneholde en rekke verktøy, alt fra programmer som gjør det mulig for hackere å stjele passordene dine til å moduler, som gjør det enkelt for dem å stjele kredittkort eller nettbank informasjon. Rootkits kan også gi hackere evne til å nedbryte eller deaktiver sikkerhetsprogrammer og sporer hvilke taster du trykker på søkeordet ditt, noe som gjør det lett for kriminelle å stjele din personlige informasjon.,
Fordi rootkits kan kapre eller undergrave sikkerhet programvare, de er spesielt vanskelig å oppdage, noe som gjør det sannsynlig at denne type malware kunne leve på datamaskinen din for en lang tid forårsaker betydelig skade. Noen ganger den eneste måten å fullstendig eliminere en godt skjult rootkit er å slette datamaskinens operativsystem og gjenoppbygge fra grunnen av.
Hvordan gjøre rootkits få på datamaskinen din? Du kan åpne en e-post og laste ned en fil som ser ut som er trygg, men er faktisk et virus. Du kan også utilsiktet laste ned en rootkit gjennom en infisert mobile app.,
Her er en titt på de ulike typer rootkits og hvordan du kan beskytte deg mot dem.
Typer rootkits
Her er fem typer av rootkits.
Maskinvare eller firmware-rootkit
navnet på denne type rootkit kommer fra der det er installert på datamaskinen. Denne type malware kan infisere datamaskinen harddisk eller dets system-BIOS, programvaren som er installert på en liten minnebrikke i datamaskinens hovedkort. Det kan også infisere din ruter. Hackere kan bruke disse rootkits til å fange opp data som skrives på disken.,
Bootloader rootkit
datamaskinens bootloader er et viktig verktøy. Den laster inn operativsystemet på datamaskinen når du slår på maskinen. En bootloader toolkit, deretter angrep dette systemet, sette datamaskinen er legitime bootloader med en hacket en. Dette betyr at denne rootkit er aktivert selv før operativsystemet til datamaskinen slår seg på.
Minne rootkit
Denne typen rootkit skjuler i datamaskinens RAM, eller Random Access Memory. Disse rootkits vil utføre skadelige aktiviteter i bakgrunnen. Den gode nyheten? Disse rootkits har en kort levetid., De bare lever i datamaskinens RAM og vil forsvinne når du starter maskinen på nytt — selv om det noen ganger videre arbeid er nødvendig for å bli kvitt dem.
Søknad rootkit
Program rootkits erstatte standard filer på datamaskinen din med rootkit-filer. De kan også endre måten standard programmer fungerer. Disse rootkits kan infisere programmer, for eksempel Word, Paint, eller Notisblokk. Hver gang du kjører disse programmene, vil du gi hackere tilgang til din datamaskin., Utfordringen her er at infiserte programmer vil fortsatt kjøres som normalt, noe som gjør det vanskelig for brukerne å oppdage rootkit.
Kernel-modus rootkits
Disse rootkits mål kjernen av operativsystemet på datamaskinen. Nettkriminelle kan bruke disse til å endre hvordan operativsystemet fungerer. De trenger bare å legge til sine egne koden til det. Dette kan gi dem enkel tilgang til datamaskinen din og gjør det enkelt for dem å stjele din personlige informasjon.,
Hvordan å forsvare seg mot rootkits
Fordi rootkits er så farlig, og så vanskelig å oppdage, er det viktig å være forsiktig når du surfer på internett eller laste ned programmer. Det er ingen måte å magisk beskytte deg selv fra alle rootkits.
Heldigvis, du kan øke dine sjanser til å unngå slike angrep ved å følge de samme common-sense strategier du ta for å unngå alle datavirus, inkludert disse.,
ikke ignorere oppdateringer
Oppdateringer til datamaskinens programmer og operativsystem kan være irriterende, spesielt når det virker som om det er en ny oppdatering for deg å godkjenne hver gang du slår på maskinen. Men ikke ignorer disse oppdateringene. Å holde din operativsystem, antivirus-programvare, og andre programmer oppdatert er den beste måten å beskytte deg selv fra rootkits.,
Se opp for phishing-e-post
Phishing e-poster er sendt fra svindlere som ønsker å lure deg til å gi dem din finansielle informasjon eller nedlasting av ondsinnet programvare, for eksempel rootkits, på din datamaskin. Ofte, disse e-postene vil se ut som de kommer fra en legitim bank eller kredittkortselskap. Disse meldingene kan si at din konto er i ferd med å bli frosset eller at du må bekrefte din identitet. Meldingene vil også be om at du klikker på en link.
Hvis du gjør det, vil du bli tatt til en falsk nettside., Når du er der, du kan ved et uhell laster ned en rootkit til datamaskinen.
leksjonen? Klikk aldri på linker som angivelig er sendt fra finansielle tjenester selskapet. Hvis meldingen tilsynelatende kommer fra en bedrift som du har ingen kontoer, slette dem. Hvis meldingen kommer fra et selskap som du gjør forretninger med, kan du logge inn på din online konto eller ringe selskapet. Hvis det er virkelig et problem, det skulle dukke opp på din online konto eller en kunde-service-representant vil bekrefte det.
Vær forsiktig med drive-by downloads
Drive-by downloads kan være spesielt plagsom., Disse er det som skjer når du besøker en nettside og det automatisk installerer skadelig programvare på datamaskinen din. Du trenger ikke å klikke på noe eller laste ned noe fra nettstedet for at dette skal skje. Og det er ikke bare mistenkelige nettsteder som kan forårsake dette. Hackere kan legge inn skadelig kode på legitime nettsteder til å føre disse automatiske nedlastinger.
Den beste måten å beskytte deg selv? Godkjenne oppdateringer for programvaren på datamaskinen raskt., Angi ditt operativsystem, nettlesere, og alle programmer til å installere oppdateringer automatisk, slik at datamaskinen systemer alltid vil ha den mest up-to-date beskyttelse på plass.
Trenger ikke laste ned filer som er sendt av folk du ikke kjenner
Vær forsiktig, for, når du åpner vedlegg. Ikke åpne vedlegg som er sendt til deg av noen du ikke kjenner. Dette kan føre til en rootkit å være installert i din datamaskin.
Hvis du får en mistenkelig vedlegg? Slette e-postmeldingen umiddelbart.