ルートキットとは何ですか?ルートキットはどのように機能しますか?ルートキットの説明。

ルートキットは、攻撃者が被害者のコンピュータを制御できるようにするソフトウェアの一種です。ルートキットを使用して、被害者のマシンをリモートで制御したり、機密データを盗んだり、他のコンピューターに攻撃を仕掛けたりすることさえできます。ルートキットは検出と削除が難しく、多くの場合、特別なツールと専門知識が必要です。ルートキットはどのように機能しますか? ルートキットは、オペレーティングシステムまたはソフトウェアの脆弱性を悪用して機能します。ルートキットがインストールされると、それを使用して被害者のマシンにアクセスできます。ルートキットは、被害者のマシンをリモートで制御したり、機密データを盗んだり、他のコンピューターに攻撃を仕掛けたりするために使用される可能性があります。ルートキットは検出と削除が難しく、多くの場合、特別なツールと専門知識が必要です。ルートキットの危険性は何ですか? ルートキットは、被害者のマシンをリモートで制御したり、機密データを盗んだり、他のコンピューターに攻撃を仕掛けたりするために使用される可能性があります。ルートキットは検出と削除が難しく、多くの場合、特別なツールと専門知識が必要です。ルートキットから身を守るにはどうすればよいですか? ルートキットから身を守るためにできることがいくつかあります。まず、オペレーティングシステムとソフトウェアを最新の状態に保ちます。これは、ルートキットが悪用できる脆弱性を封じるのに役立ちます。次に、評判の良いウイルス対策およびマルウェア対策プログラムを使用します。これらのプログラムは、ルートキットを検出して削除するのに役立ちます。最後に、アクセスする Web サイトと開く電子メールの添付ファイルには注意してください。ルートキットは、悪意のある電子メールの添付ファイルまたは感染した Web サイトを介して拡散する可能性があります。

従来のウイルス対策/スパイウェア対策製品でさえだまされるような方法でマルウェアを隠すことは可能ですが、ほとんどのマルウェアはすでにルートキットを使用して Windows PC の奥深くに潜んでおり、ますます危険になっています!のルートキット DL3 - 世界で最も高度なルートキットの 1 つです。ルートキットは安定しており、32 ビットの Windows オペレーティングシステムに感染する可能性がありました。ただし、システムに感染をインストールするには管理者権限が必要でした。しかし、TDL3 が更新され、感染できるようになりました。 Windows の 64 ビットバージョンでも !

ルートキットとは

ウイルス

ルートキットウイルスはステルスマルウェアの種類これは、コンピュータ上の特定のプロセスまたはプログラムの存在を従来の検出方法から隠して、そのプロセスまたは別の悪意のあるプロセスにコンピュータへの特権アクセスを与えるように設計されています。

Windows のルートキット ウイルス対策プログラムなどからマルウェアを隠すためによく使用されます。ウイルス、ワーム、バックドア、スパイウェアによって悪意のある目的で使用されます。ウイルスがルートキットと組み合わさると、いわゆる完全に隠れたウイルスが生成されます。ルートキットはスパイウェアの分野でより普及しており、ウイルス作成者による使用も増えています。

現在、これらはオペレーティングシステムのコアを効果的に隠し、直接影響を与える新しいタイプのスーパースパイウェアです。トロイの木馬やキーロガーなど、コンピューター上の悪意のあるオブジェクトの存在を隠すために使用されます。脅威がルートキットテクノロジを使用して隠れている場合、コンピュータ上でマルウェアを見つけることは非常に困難です。

ルートキット自体は危険ではありません。それらの唯一の目的は、オペレーティングシステムに残されたソフトウェアと痕跡を隠すことです。通常のソフトウェアであろうとマルウェアであろうと。

ルートキットには主に 3 つのタイプがあります。最初のタイプ、 カーネルルートキット »通常、独自のコードをオペレーティングシステムのカーネル部分に追加しますが、2 番目のタイプは、« ユーザーモードのルートキット »システムの起動時に Windows が正常に動作するように特別に設計されているか、いわゆる「ドロッパー」を使用してシステムに導入されています。 3つ目のタイプは MBR ルートキットまたはブートキット .

アンチウイルス & アンチスパイウェアがクラッシュしていることが判明した場合、助けが必要な場合があります 優れたルートキット対策ユーティリティ . ルートキットリバラーから Microsoft Sysinternals 高度なルートキット検出ユーティリティです。その出力には、ユーザーモードまたはカーネルモードのルートキットの存在を示す可能性のあるレジストリとファイルシステムの API の不一致が一覧表示されます。

ルートキットの脅威に関する Microsoft Malware Protection Center レポート

Microsoft Malware Protection Center は、ルートキット脅威レポートをダウンロードできるようにしました。このレポートは、今日の組織や個人を脅かす最も狡猾なタイプのマルウェアの 1 つであるルートキットに注目しています。このレポートでは、攻撃者がルートキットを使用する方法と、影響を受けるコンピューターでルートキットがどのように機能するかを調査します。初心者向けに、ルートキットとは何かから始めて、レポートの要点を次に示します。

ルートキット 攻撃者またはマルウェアの作成者が、保護されていない/保護されていないシステムを制御するために使用する一連のツールであり、それ以外の場合は通常システム管理者用に予約されています。近年、「ROOTKIT」または「ROOTKIT FUNCTIONALITY」という用語は、機能しているコンピューターに望ましくない影響を与えるように設計されたプログラムである MALWARE に置き換えられました。マルウェアの主な機能は、ユーザーのコンピューターから貴重なデータやその他のリソースを密かに抽出し、攻撃者に提供して、侵入先のコンピューターを完全に制御できるようにすることです。さらに、それらを検出して削除することは難しく、気付かれないままにしておくと、長い間、場合によっては何年も隠れたままになる可能性があります。

そのため、当然のことながら、ハッキングされたコンピューターの症状をマスクして、結果が致命的なものになる前に考慮に入れる必要があります。特に、攻撃を発見するには、より厳格なセキュリティ対策を講じる必要があります。しかし、前述のように、これらのルートキット/マルウェアがインストールされると、それらの隠された機能により、ダウンロード可能なルートキットやそのコンポーネントを削除することが難しくなります。このため、Microsoft は ROOTKITS レポートを作成しました。

16 ページのレポートでは、攻撃者がルートキットを使用する方法と、これらのルートキットが影響を受けるコンピューターでどのように機能するかについて説明しています。

このレポートの唯一の目的は、多くの組織、特にコンピュータユーザーを脅かす潜在的に危険なマルウェアを特定し、徹底的に調査することです。また、いくつかの一般的なマルウェアファミリについても言及し、攻撃者が自分の利己的な目的でこれらのルートキットを正常なシステムにインストールするために使用する方法を強調しています。レポートの残りの部分では、ルートキットによってもたらされる脅威をユーザーが軽減するのに役立ついくつかの推奨事項を提供する専門家を見つけることができます。

ルートキットの種類

マルウェアがオペレーティングシステムにインストールされる場所は数多くあります。したがって、基本的にルートキットのタイプは、実行パスのサブバージョンを実行する場所によって決まります。以下が含まれます。

ユーザーモードのルートキット
カーネルモードのルートキット
MBR ルートキット / ブートキット

以下のスクリーンショットは、カーネルモードでルートキットをクラックした場合に考えられる結果を示しています。

下部のスクロールバーにクロムがありません

3 番目のタイプでは、マスターブートレコードを変更してシステムを制御し、ブートシーケンスの可能な限り早い時点からブートプロセスを開始します3。ファイル、レジストリの変更、ネットワーク接続の証拠、およびその存在を示す可能性のあるその他の指標を隠します。

ルートキット機能を使用する既知のマルウェアファミリ

Win32 / シノワル 13 - さまざまなシステムのユーザー名やパスワードなどの機密データを盗もうとするマルチコンポーネントマルウェアファミリ。これには、さまざまな FTP、HTTP、電子メールアカウントの認証データや、オンラインバンキングやその他の金融取引に使用される資格情報を盗もうとする試みが含まれます。
Win32 / カットウェイル 15 - 任意のファイルをダウンロードして起動するトロイの木馬。ダウンロードしたファイルは、ディスクから実行したり、他のプロセスに直接挿入したりできます。ダウンロードの機能はさまざまですが、通常、Cutwail は他のスパムコンポーネントをダウンロードします。カーネルモードのルートキットを使用し、いくつかのデバイスドライバーをインストールして、影響を受けるユーザーからコンポーネントを隠します。
Win32 / ラストック - ルートキットをサポートするバックドア型トロイの木馬のマルチコンポーネントファミリーで、元々は「スパム」電子メールを拡散するために設計されました。 ボットネット .ボットネットは、攻撃者によって制御される、ハッキングされたコンピューターの大規模なネットワークです。

ルートキット保護

ルートキットがインストールされないようにすることは、ルートキットの感染を回避する最も効果的な方法です。これを行うには、ウイルス対策やファイアウォールなどのセキュリティテクノロジに投資する必要があります。このような製品は、従来のシグネチャベースの検出、ヒューリスティック検出、動的で応答性の高いシグネチャ機能、および動作監視を使用して保護するための包括的なアプローチを採用する必要があります。

これらの署名セットはすべて、自動更新メカニズムを使用して更新する必要があります。マイクロソフトのウイルス対策ソリューションには、脆弱なシステムのカーネルを変更しようとする試みを検出して報告するリアルタイムのカーネル動作監視や、識別と削除を容易にする直接ファイルシステム解析など、ルートキットから保護するために特別に設計された多くのテクノロジが含まれています。隠しドライバー。

システムが危険にさらされていることが判明した場合は、適切な是正措置を提案する可能性があるため、既知の正常な環境または信頼できる環境で起動する追加のツールが役立ちます。

そのような状況で