Bootkit est une forme de logiciel informatique malveillant qui fonctionne au niveau le plus bas du système d'exploitation (OS) d'un ordinateur et est utilisé pour modifier le système d'exploitation afin d'y accéder. Il s'agit d'un type de malware qui peut compromettre les fonctionnalités de sécurité d'un système d'exploitation, permettant aux attaquants d'obtenir un accès privilégié à l'ordinateur. Les bootkits peuvent également être utilisés pour lancer d’autres logiciels malveillants, installer des programmes malveillants et se cacher des logiciels antivirus.
Les bootkits fonctionnent traditionnellement en remplaçant le chargeur de démarrage de l'ordinateur, généralement en infectant le master boot record (MBR) du disque dur, mais d'autres types tels que Hypervisor Bootkit peuvent remplacer le logiciel hyperviseur. Les bootkits peuvent également être utilisés pour modifier d'autres parties du système d'exploitation, telles que le noyau, permettant ainsi aux attaquants de contourner les fonctionnalités de sécurité.
L'utilisation de bootkits est devenue de plus en plus courante, en raison de leur efficacité et de leur capacité à rester cachés. En tant que telle, la protection des bootkits est devenue un élément important de la sécurité informatique. Des programmes antivirus capables de détecter et de supprimer les bootkits sont disponibles pour vous protéger contre ce type d'attaque.
Les bootkits peuvent également être utilisés par des attaquants pour propager d’autres types de logiciels malveillants, parfois appelés « logiciels malveillants véhiculés par des bootkits ». Dans certains cas, le bootkit peut être utilisé pour désactiver ou contourner les mesures de sécurité existantes, permettant ainsi à d'autres types de logiciels malveillants de s'exécuter sur le système. Par conséquent, il est important de garantir qu’une solution de sécurité complète est en place, capable de détecter et de supprimer tout code malveillant sur le système, y compris les logiciels malveillants véhiculés par le bootkit.
