الجذور الخفية هي نوع من البرامج الضارة المصممة لإخفاء وجود وأنشطة برامج الكمبيوتر الأخرى، مثل البرامج الضارة، على نظام الكمبيوتر. عادةً ما يتم استخدام Rootkits للحفاظ على السيطرة على النظام المصاب، حيث يمكن استخدامها لإخفاء برامج ضارة إضافية، وإضافة حسابات مستخدمين ضارة، وحتى التدخل في اتصالات الشبكة.
تمتلك الجذور الخفية بشكل عام القدرة على إخفاء نفسها عن الحلول التقليدية، مما يعني أنها يمكن أن تظل غير مكتشفة لبعض الوقت. يتم استخدامها في المقام الأول للوصول إلى صيانة النظام، مما يسمح للجهات الفاعلة الخبيثة بالوصول إلى النظام أو تعديله أو تعطيله دون اكتشافه. يتم تثبيت برامج Rootkit في أغلب الأحيان على مستوى الجذر، وعادةً ما يكون ذلك مع امتيازات إدارية، مما يمنحها التحكم الكامل في النظام.
يمكن تثبيت الجذور الخفية يدويًا بواسطة المستخدمين الذين يتمتعون بامتيازات متصاعدة، وهناك أيضًا مجموعة متنوعة من التقنيات المستخدمة لنشر الجذور الخفية، بما في ذلك الفيروسات والفيروسات المتنقلة وأحصنة طروادة. بمجرد تثبيت البرنامج الضار، قد يكون من الصعب اكتشافه، حيث يعمل برنامج rootkit على إخفاء العمليات والملفات الخاصة به من الاكتشاف. تتضمن طرق الكشف عن الجذور الخفية الشائعة استخدام أنظمة كشف التسلل (IDS) وبرامج مكافحة البرامج الضارة.
الجذور الخفية هي أجزاء مدمرة من البرامج التي يمكن استخدامها لتعطيل أنظمة الكمبيوتر أو الوصول إلى المعلومات الحساسة. على هذا النحو، من المهم أن تكون على دراية بنشاط الجذور الخفية واتخاذ الإجراءات اللازمة للحماية منها.
