Rootkits uitgelegd: 5 belangrijke voorbeelden die elke gebruiker moet kennen

In de wereld van schadelijke programma's vormen rootkits het grootste risico op schade aan computersystemen. Dit omdat ze ontworpen zijn om het hele systeem over te nemen. Als ze dat lukken, kunnen ze antivirussoftware deactiveren, wat ze nog moeilijker te detecteren en verwijderen maakt.

Als je computer zonder duidelijke reden begint te vertragen, of je anomalieën ziet als het blauwe scherm van de dood, is de kans groot dat je een rootkit-infectie hebt. Dit kan het gevolg zijn van een succesvolle phishing-aanval of een social-engineering-campagne. Hier zijn de meest voorkomende rootkit-voorbeelden die je moet kennen.

User Mode Rootkits

Een user mode rootkit werkt door de bestanden van gangbare applicaties te infecteren zoals Paint, Excel en Kladblok. Omdat ze de uitvoerbare bestanden van applicaties infecteren, worden ze geactiveerd zodra een gebruiker een standaardapplicatie start. Terwijl de gebruiker het programma normaal kan gebruiken, geeft de rootkit hackers direct een mate van controle.

Omdat deze schadelijke applicaties alleen applicaties infecteren, zijn ze relatief makkelijk te detecteren. Ze zijn ook veelvoorkomend en kunnen door een goed antivirusprogramma worden behandeld. Bekende rootkits in deze categorie: Hacker Defender, Aphex en Vanquish. Voor meer info over verwijdering van rootkits en virussen, raadpleeg de nieuwste antivirusnieuws. Verwijder ze zo snel mogelijk voordat ze uitgebreide schade kunnen aanrichten.

Kernel Mode Rootkits

Kernel mode rootkits zijn lastiger te detecteren. In tegenstelling tot user mode rootkits gaan ze dieper naar de kern. Deze schadelijke programma's richten zich op het besturingssysteem. Eenmaal geïnfecteerd, kunnen ze functionaliteiten toevoegen, verwijderen en je computer zelfs laten downloaden, uploaden en andere schadelijke applicaties installeren.

Een goed voorbeeld is de Zero Access rootkit van 2011. Deze heeft meer dan 2 miljoen computers geïnfecteerd. Naast datastal specialiseerde hij in het rekruteren van systemen voor een netwerk voor hackers. Na aanval downloadde en installeerde het stilletjes malware, wijzigde het systeem en maakte het een tool voor cyberaanvallen wereldwijd. Je systeem wordt zo onderdeel van een schadelijk netwerk.

Bootloader Rootkits

In plaats van zich aan bestanden te hechten, infecteren bootloader rootkits opstartrecords. Door de Volume Boot Record en Master Boot Record te infecteren, krijgen ze toegang die significant genoeg is om je computer te vernietigen door een paar regels code te injecteren.

Het infecteren van opstartrecords maakt ze minder kwetsbaar voor detectie of verwijdering, omdat meeste antivirusprogramma's niet op opstartrecords scannen. Voorbeelden: Stoned Bootkit, Rovnix en Olmasco.

Memory Rootkits

Deze rootkits richten zich op het geheugen (RAM) van een computersysteem. Ze gebruiken de bronnen van de computer om hun schadelijke code uit te voeren. Kenmerkend is een aanzienlijke vertraging van de computer.

Het enige goede nieuws: ze 'sterven' sneller uit. Ze zijn niet bedoeld om permanent te infecteren, omdat ze zich op de RAM richten. Bij een herstart verdwijnen ze.

Firmware Rootkits

Firmware rootkits zijn doorgaans het lastigst te verwijderen. Ze kunnen de BIOS, router, harde schijf en andere hardware van je systeem infecteren. Gezien ze de kern van het systeem aanpakkelen, vormen ze de grootste potentiële schade, tot het vastleggen van toetsaanslagen, monitoren van online activiteit en andere zeer inbreukmakende schendingen.

Een voorbeeld: de firmware rootkit gebruikt in 2008 door criminelen in Pakistan en China. Ze stahlen kreditcardinformatie en stuurden dit naar hackers. Tenslotte veroorzaakte de rootkit schade van tientallen miljoenen dollars.