O que é um rootkit?
Existem muitos tipos de malware atualmente, e o malware de rootkit está entre os mais comuns. Os rootkits também são particularmente problemáticos, pois foram projetados para permanecer ocultos em seu sistema.
Então, como você pode definir um rootkit? O que é um ataque de rootkit? E como posso proteger contra eles?
O que é um rootkit?
Um rootkit é um tipo de software malicioso projetado para atacar sistemas de computador, aproveitando vetores de intrusão avançados para contornar os protocolos de segurança padrão. Os rootkits também usam técnicas sofisticadas de ofuscação para se esconder à vista de todos nos kernels do sistema.
Normalmente, o malware rootkit é usado para espionar atividades do sistema, roubar dados, controlar operações vitais da máquina e instalar outros tipos de malware. Normalmente, isso é feito com a obtenção de privilégios administrativos de alto nível do sistema.
Como tal, muitos deles são difíceis de eliminar. Em alguns casos, uma reformatação completa do disco rígido e uma reinstalação do sistema operacional são necessárias para remover essa classe de worms de computador. Em casos extremos, a substituição de hardware é a solução definitiva.
Tipos de malware rootkit
Existem vários tipos de malware rootkit. Aqui estão alguns dos tipos mais comuns de rootkits.
1. Rootkits de firmware
Os rootkits mais avançados são rootkits de firmware. Isso ocorre porque eles têm como alvo setores de alto privilégio, como os componentes Basic Input / Output System (BIOS) e Unified Extensible Firmware Interface (UEFI).
BIOS e UEFI são alvos primários porque hospedam componentes vitais do sistema que têm privilégios além do Anel 0. O BIOS e a UEFI também são responsáveis por carregar todo o firmware, software e sistemas de hardware principais durante a inicialização do computador.
A corrupção desses componentes do sistema permite que os hackers tenham maior controle sobre os recursos do sistema.
2. Rootkits de hardware
Os rootkits de hardware são projetados para visar dispositivos periféricos de hardware, como roteadores Wi-Fi, webcams e discos rígidos.
Eles são geralmente chamados de malware de hardware porque são capazes de controlar os componentes do sistema de hardware, interceptar quaisquer dados úteis que passam por eles e enviá-los aos hackers.
3. Rootkits de bootloader
O rootkit do Bootloader visa o segmento do Master Boot Record em um sistema. O Bootloader é responsável por inicializar o sistema operacional.
Ele localiza onde o sistema operacional está armazenado no disco rígido para permitir a inicialização por meio da memória de acesso aleatório (RAM). Substituindo o carregador de inicialização padrão por um criado por hackers, os invasores podem obter acesso à maioria dos módulos do sistema.
4. Rootkits de aplicativos
Os rootkits de aplicativos são o tipo mais comum de rootkit. Eles se destinam a aplicativos no Windows, especialmente aqueles que são normalmente usados para inserir dados confidenciais.
Os aplicativos mais direcionados são geralmente navegadores e aplicativos nativos do Windows, como Microsoft Word e Excel.
Como o malware rootkit entra em um sistema
O malware rootkit geralmente infecta um sistema de computador por meio de vários modos.
1. Mídia portátil de armazenamento de dados
As infecções por meio de mídia de armazenamento de dados, como flash USB e discos rígidos externos, estão entre as mais comuns. Isso ocorre porque eles são populares, baratos e portáteis. Como são usados regularmente para transferir dados entre computadores, são frequentemente alvo de campanhas de infecção.
Na maioria dos casos, o malware projetado para se espalhar por meio de unidades USB é capaz de detectar quando o dispositivo está conectado a um computador. Uma vez que isso seja estabelecido, ele executa um código malicioso que se incorpora ao disco rígido. Essa técnica de ataque ajuda os hackers a adquirir novas vítimas sequenciais.
2. Anexos infectados
O outro vetor de infecção que ajuda a espalhar rootkits são os anexos infectados. Nesses tipos de manobras, e-mails de aparência legítima com anexos de malware são enviados aos alvos, geralmente disfarçados como notificações urgentes. A sequência de infecção de malware começa assim que os e-mails são abertos e os anexos baixados.
Se a infecção for bem-sucedida, os hackers usam rootkits para modificar os diretórios do sistema operacional e as chaves do Registro. Eles também podem interceptar dados e comunicações confidenciais no computador, como mensagens de bate-papo.
Para controlar remotamente as funções de computação, os invasores usam rootkits para abrir portas TCP no Windows e escrever exceções de firewall.
3. Baixando aplicativos não assinados em sites torrent
Outra maneira de ajudar a propagação de novas infecções de rootkit é por meio do download de aplicativos não assinados de sites de torrent. Como os arquivos, na maioria dos casos, estão corrompidos, geralmente não há como verificar sua segurança.
Como tal, muitos dos aplicativos estão carregados de malware, incluindo rootkits.
Como prevenir e remover malware rootkit
Os rootkits são extremamente prejudiciais, uma vez que entram em contato com uma máquina. Aqui estão algumas maneiras pelas quais você pode evitar infecções por rootkit.
1. Use um software antivírus respeitável
Usar um software antivírus confiável está entre as primeiras etapas a serem executadas ao tentar evitar infecções por rootkit. Entre os melhores pacotes de antivírus para esses tipos de infecções estão Avast, Kaspersky, Bitdefender, ESET Nod32 e Malwarebytes.
A Kaspersky tem uma ferramenta rápida e dedicada chamada Kaspersky TDSSKiller, projetada para detectar e remover a família de rootkit TDSS. A digitalização geralmente leva apenas alguns minutos. A McAfee também tem sua ferramenta autônoma RootkitRemover que pode se livrar de rootkits Necurs, ZeroAccess e TDSS.
2. Evite abrir e-mails de fontes desconhecidas
Às vezes, os rootkits são disseminados por meio de anexos em e-mails e aplicativos de bate-papo. Normalmente, os hackers enganam o alvo para que ele abra um e-mail com uma oferta duvidosa ou notificação urgente.
Uma vez que o anexo é aberto, a seqüência de infecção começa.
Não baixe anexos ou clique em links em e-mails sobre os quais você não tem certeza.
3. Atualizar o software
De vez em quando, os hackers têm como alvo aplicativos desatualizados que estão cheios de bugs. Esse é um dos principais motivos pelos quais o Windows lança patches de sistema regularmente e recomenda ativar as atualizações automáticas.
Como regra geral, aplicativos confidenciais, como navegadores, devem ser atualizados regularmente porque são portas de entrada para a Internet. Como tal, sua segurança é fundamental para proteger todo o sistema operacional.
Os lançamentos mais recentes geralmente têm recursos de segurança atualizados, como anti-cryptojackers, bloqueadores de pop-up e mecanismos anti-impressão digital. O software antivírus e firewalls instalados também devem ser atualizados regularmente.
4. Use scanners de detecção de rootkit
É melhor usar uma variedade de ferramentas de detecção de rootkit para prevenir esses tipos de infecções. Nem todos os rootkits podem ser detectados usando determinado software antivírus. Como a maioria dos rootkits é acionada no início dos processos do sistema, os scanners que operam quando o sistema está inicializando são essenciais.
Nesse caso, o verificador de inicialização do Avast está entre os melhores para isso. Ele inicia a verificação de malware e rootkits pouco antes do Windows iniciar e é altamente eficaz em detectá-los antes que se escondam nos kernels do sistema por meio da emulação.
Proteção contra vírus de rootkit
Verificar o sistema no modo de segurança é outro truque usado para detectar a maioria dos vírus em sua forma inativa. Se isso não funcionar, formatar o disco rígido e reinstalar o sistema operacional ajudará.
Para proteção avançada contra rootkits, é aconselhável substituir os computadores padrão por computadores de núcleo seguro. Eles têm os mais recentes e elaborados mecanismos de prevenção de ameaças.
