Bootkit adalah bentuk perangkat lunak komputer berbahaya yang beroperasi pada tingkat terendah sistem operasi (OS) komputer dan digunakan untuk memodifikasi OS agar dapat mengaksesnya. Ini adalah jenis malware yang dapat membahayakan fitur keamanan OS, memungkinkan penyerang mendapatkan akses istimewa ke komputer. Bootkit juga dapat digunakan untuk meluncurkan malware lain, menginstal program jahat, dan bersembunyi dari perangkat lunak anti-virus.
Bootkit secara tradisional beroperasi dengan mengganti bootloader komputer, biasanya dengan menginfeksi master boot record (MBR) hard drive, namun jenis lain seperti Hypervisor Bootkit dapat menggantikan perangkat lunak hypervisor. Bootkit juga dapat digunakan untuk memodifikasi bagian lain dari OS, seperti kernel, sehingga memungkinkan penyerang melewati fitur keamanan.
Penggunaan bootkit menjadi semakin umum karena efektivitas dan kemampuannya untuk tetap tersembunyi dari deteksi. Oleh karena itu, perlindungan bootkit telah menjadi bagian penting dari keamanan komputer. Program anti-virus yang mampu mendeteksi dan menghapus bootkit tersedia untuk melindungi terhadap jenis serangan ini.
Bootkit juga dapat digunakan oleh penyerang untuk menyebarkan jenis perangkat lunak berbahaya lainnya, terkadang disebut “malware yang ditularkan melalui bootkit”. Dalam beberapa kasus, bootkit dapat digunakan untuk menonaktifkan atau melewati langkah-langkah keamanan yang ada, sehingga memungkinkan jenis malware lain dijalankan di sistem. Oleh karena itu, penting untuk memastikan adanya solusi keamanan komprehensif yang mampu mendeteksi dan menghapus kode berbahaya apa pun di sistem, termasuk malware yang dibawa oleh bootkit.
