หลุดกับ? ข้อมูลถูกขโมยแม้จะติดตั้งโปรแกรมป้องกันไวรัสและมัลแวร์หลายตัว? พวกมันจับโจรได้ไหม? ถ้าโปรแกรมความปลอดภัยของคุณตรวจจับโจรไม่ได้ล่ะ? ใช่ มันเป็นไปได้ เพราะมีภัยคุกคามอื่นๆ ที่ซับซ้อนและ manipulative กว่าไวรัสและมัลแวร์ พวกมันเรียกว่า 'Rootkits'
Rootkits คือโปรแกรมคอมพิวเตอร์ที่แต่งตัวเป็นโปรแกรมจำเป็นในระบบปฏิบัติการ และให้การเข้าถึงระดับผู้ดูแลระบบแก่ผู้โจมตี คำว่า 'root' มาจากบัญชีสิทธิพิเศษแบบ UNIX และ 'kit' หมายถึงกลุ่มเครื่องมือ Rootkits ยังซ่อนไฟล์ร้ายอื่นๆ โดยให้ที่พักจากซอฟต์แวร์ป้องกันไวรัส
แหล่งที่มา: pondurance.com
Rootkits ซ่อนตัวอย่างไร
Rootkit ซ่อนตัวในเครื่องโดยใช้วิธีต่างๆ เช่น ใช้เลเยอร์พื้นฐานของระบบปฏิบัติการ คือ Application Program Interface (API), การเปลี่ยนทิศทางฟังก์ชัน หรือใช้ฟังก์ชันที่ไม่ได้จัดทำเอกสาร มันอาจทำงานเหมือนแอปพลิเคชันที่ถูกต้องในระบบปฏิบัติการ ขณะที่ให้การเข้าถึงเต็มรูปแบบของระบบของคุณแก่ผู้โจมตี หลังจากได้รับการเข้าถึง ผู้โจมตีสามารถรันไฟล์ executable และจัดการการตั้งค่าระบบบนคอมพิวเตอร์โฮสต์ได้
แหล่งที่มา: spywareinfoforum.com
การตรวจจับ Rootkits:
การค้นหา rootkits ในคอมพิวเตอร์ด้วยตนเองเหมือนห็งเข็มในกองฟาง เนื่องจากคุณสมบัติในการแต่งตัว โปรแกรมป้องกันไวรัสและมัลแวร์ส่วนใหญ่ล้มเหลวในการตรวจจับหรือกักกัน rootkits อย่างไรก็ตาม พบว่าโปรแกรมมาตรฐานระดับสูงบางตัวก็ไม่สามารถตรวจจับและทำให้ไม่อันตรายได้เช่นกัน นอกเหนือจากโปรแกรมเหล่านี้ ยังสามารถรู้ได้ว่าคอมพิวเตอร์ติดเชื้อจากพฤติกรรมของมัน การเปลี่ยนแปลงผิดปกติในการตั้งค่า Windows ความเร็วอินเทอร์เน็ตชา Lag บ่อย และระบบล่มบ่อย อาจเป็นสัญญาณของกิจกรรม rootkit บนระบบของคุณ
แหล่งที่มา: newpctricks.net
Rootkits มีโอกาสถูกวินิจฉัยได้ดีกว่าเมื่ออยู่ในโหมดผู้ใช้ แต่เมื่อเข้าสู่เคอร์เนลของระบบปฏิบัติการ โอกาสในการตรวจจับจะน้อยลง เคอร์เนล OS คือแพลตฟอร์มพื้นฐานที่รันระบบปฏิบัติการและโปรแกรมป้องกันไวรัส ดังนั้น เมื่อซอฟต์แวร์ร้ายเข้าสู่โหมดเคอร์เนล จะยากขึ้นอีกสำหรับคุณในการกู้คืนอะไรสักอย่าง
ระบบปฏิบัติการจะไม่น่าเชื่อถืออีกต่อไปเมื่อ rootkit เข้าสู่โหมดเคอร์เนล ที่นี่ rootkit ได้สิทธิพิเศษระดับแอดมิน และสามารถควบคุม Master Boot Records และตั้งค่าให้เริ่มทำงานเมื่อระบบบูต เมื่อ rootkit ถึงขั้น 'Bootkit' แม้การฟอร์แมตฮาร์ดดิสก์ก็ไม่ช่วย
วิธีแก้ไข:
เมื่อพูดถึง rootkits การป้องกันดีกว่าการรักษา โปรแกรมความปลอดภัยส่วนใหญ่ล้มเหลวในการตรวจจับ rootkit แม้แต่นั้น จึงไม่คุ้มค่าที่จะซื้อมัน วิธีที่ดีที่สุดคือการวิเคราะห์นิสัยการเข้าเว็บและดาวน์โหลดของคุณใหม่ อย่างไรก็ตาม นักพัฒนา rootkit ทำรายได้จากการวิเคราะห์และเขียนโปรแกรมมัลแวร์จากนิสัยการเข้าเว็บของคุณ ดังนั้น ต้องระมัดระวังเป็นอย่างยิ่งเมื่อใช้อินเทอร์เน็ต
ดูเพิ่ม: 10 โปรแกรม Anti-malware ที่ดีที่สุดปี 2017
สรุป Rootkits เป็นการติดเชื้อที่แย่ที่สุดที่คอมพิวเตอร์ของคุณอาจติดได้ หลีกเลี่ยงการเข้าเว็บไซต์ที่ไม่ปลอดภัยและดาวน์โหลดเนื้อหาจากแหล่งที่น่าสงสัย จะเป็นแนวทางปฏิบัติที่ดีที่สุดสำหรับการป้องกัน ตรวจสอบให้แน่ใจว่าคุณปกป้องคอมพิวเตอร์ด้วยโปรแกรมป้องกันมัลแวร์และไวรัสที่น่าเชื่อถือเพื่อต่อสู้กับภัยคุกคามแบบนี้
