Rootkits Explicados: 5 Exemplos-Chave que Todo Usuário Deve Conhecer

No mundo de programas maliciosos, rootkits representam o maior risco de dano a sistemas computacionais. São projetados para assumir o controle total do sistema. Quando conseguem, desativam antivírus, tornando-se ainda mais difíceis de detectar e remover.

Se seu computador começa a ficar lento sem razão aparente, ou nota anomalias como a tela azul da morte, pode ter infecção por rootkit. Pode ter infectado via phishing bem-sucedido ou campanha de engenharia social. Aqui estão os exemplos mais comuns de rootkits que você precisa conhecer.

Rootkits de Modo de Usuário

Infectam arquivos de aplicações comuns como Paint, Excel e Bloco de Notas. Como infectam executáveis de aplicações, ativam assim que o usuário roda qualquer app padrão. Enquanto o usuário usa o programa normalmente, o rootkit dá aos hackers certo controle.

Como só infectam aplicações, são relativamente mais fáceis de detectar. São comuns e um bom antivírus lida com eles. Exemplos conhecidos: Hacker Defender, Aphex, Vanquish. Para mais info sobre como remover rootkits e vírus, encontre notícias sobre antivírus aqui. Remova o quanto antes antes que causem danos extensos.

Rootkits de Modo Kernel

Mais difíceis de detectar. Diferente dos de modo usuário, vão mais fundo no núcleo. Alvejam o sistema operacional. Uma vez infectado, podem adicionar funcionalidades, remover outras, e fazer o computador baixar, instalar outros malwares.

Bom exemplo: rootkit Zero Access de 2011. Infectou mais de 2 milhões de computadores. Tinha capacidade de acessar e roubar dados, mas especializou-se em recrutar sistemas para rede usada por hackers. Ao atacar, baixava e instalava malware silenciosamente. O malware adicional modificava o sistema, transformando-o em ferramenta para ciberataques globais. Seu sistema vira parte de rede maliciosa.

Rootkits de Bootloader

Em vez de se anexar a arquivos, infectam registros de inicialização. Infectando o Volume Boot Record e Master Boot Record, ganham acesso significativo para destruir o computador injetando poucas linhas de código.

Infectar registros de boot os torna menos vulneráveis a detecção/remoção, pois a maioria dos antivírus não foca em boot records ao escanear. Stoned Bootkit, Rovnix, Olmasco são exemplos que visam registros de boot.

Rootkits de Memória

Visam a memória RAM do sistema. Geralmente consomem recursos ao executar código malicioso. Caracterizam-se por computador que fica significativamente lento.

A boa notícia: tendem a "morrer" mais rápido. Não são projetados para infectar permanentemente. Como especializam em infectar RAM, ao reiniciar, desaparecem.

Rootkits de Firmware

Tipicamente os mais difíceis de remover. Infectam BIOS, roteador, disco rígido e outros hardwares. Por infectarem o núcleo do sistema, representam maior dano potencial: registram teclas, monitoram atividade online, executam violações intrusivas.

Bom exemplo: rootkit usado em 2008 por criminosos no Paquistão e China. Mineraram informações de cartão de crédito das vítimas e enviaram aos hackers. Causou perdas de dezenas de milhões de dólares.