Conheça a evolução dos rootkits e que proporções ele está atingindo atualmente
O desenvolvimento e uso de rootkits tem se tornado cada vez maior como ferramenta pós-invasão para ataques em sistemas operacionais. Em meados dos anos 80 começava-se a falar já na utilização destes programas para a ocultação de ataques. De lá para cá os rootkits evoluíram bastante, atingindo hoje módulos de kernel maliciosos, e sendo embarcados em worms e ferramentas para ataques DDoS.
O que são os Rootkits?
Rootkits são programas utilizados para esconder do administrador de sistemas o que realmente está acontecendo, em outras palavras, os rootkits não são programas que procuram obtenção de privilégios e/ou explorar vulnerabilidades em sistemas. Eles ocultam em maioria processos de sistemas e arquivos modificados pelo atacante. Tais possibilidades fazem o uso deste artefato, grande ferramenta para pós-invasão em sistemas computacionais.
Numa segunda fase os rootkits começam a introduzir comandos próprios na máquina vítima, não utilizando então comandos nativos do sistema invadido. Como exemplo pode citar: DoS/DDoS, backdoors e varredura de sistemas, além da manipulação de alguns arquivos binários e de configuração do sistema.
Altuamente e na sua última fase, e é onde as coisas começaram a ficar mais interessantes, os rootkits começam a atingir módulos de kernel maliciosos (LKMs), interceptando diretamente chamadas de sistema (system calls) e modificando estas, devolvendo ao sistema a resposta que melhor entender. Não necessitando mais modificar processos e arquivos do sistema. Confira abaixo uma lista dos principais rootkits encontrados e também alguns anti-rootkits para estes.
Leia também:
- Detector de rootkits McAfee
Linux
Rootkit: SucKIT, Adore, SSHEater, e outros.
Anti-Rootkits: St. Jude/St. Michael, chkrootkit, e outros.
Windows
Rootkit: HackerDefender, HE4Hook, e outros.
Anti-Rootkits: RootkitRevealer, GMER, klister, e outros.
Com o objetivo de evitar intrusos e desastres na rede através soluções de segurança, a SISNEMA desenvolveu alguns produtos com base na tecnologia open source. Para conferir clique no link abaixo:
- Serviços de segurança - SISNEMA
Com a equipe de suporte e consultoria da SISNEMA o usuário pode obter orientações e procedimentos de como evitar malwares e riscos de acordo com a necessidade da empresa. Para saber mais informações converse com nosso departamento comercial pelo telefone 51 3226.4111 ou envie suas dúvidas para info@sisnema.com.br
Publicação: 28/09/07
SISNEMA
The specified statement did not generate any data
|
