Rootkit là một loại phần mềm độc hại được thiết kế để che giấu sự hiện diện và hoạt động của phần mềm máy tính khác, chẳng hạn như phần mềm độc hại, trên hệ thống máy tính. Rootkit thường được sử dụng để duy trì quyền kiểm soát hệ thống bị nhiễm vì chúng có thể được sử dụng để ẩn phần mềm độc hại bổ sung, thêm tài khoản người dùng độc hại và thậm chí can thiệp vào hoạt động liên lạc trên mạng.
Rootkit thường có khả năng ẩn mình khỏi các giải pháp truyền thống, điều đó có nghĩa là chúng có thể không bị phát hiện trong một thời gian. Chúng chủ yếu được sử dụng để giành quyền truy cập bảo trì vào hệ thống, cho phép các tác nhân độc hại truy cập, sửa đổi hoặc làm gián đoạn hệ thống mà không bị phát hiện. Rootkit thường được cài đặt ở cấp độ root, thường có đặc quyền quản trị, giúp chúng có toàn quyền kiểm soát hệ thống.
Người dùng có thể cài đặt rootkit theo cách thủ công với đặc quyền leo thang và cũng có nhiều kỹ thuật khác nhau được sử dụng để phát tán rootkit, bao gồm vi-rút, sâu và Trojan. Sau khi được cài đặt, phần mềm độc hại có thể khó bị phát hiện vì rootkit hoạt động để ẩn các quy trình và tệp của chính nó khỏi bị phát hiện. Các phương pháp phát hiện rootkit phổ biến bao gồm sử dụng hệ thống phát hiện xâm nhập (IDS) và phần mềm chống phần mềm độc hại.
Rootkit là những phần mềm phá hoại có thể được sử dụng để phá hoại hệ thống máy tính hoặc giành quyền truy cập vào thông tin nhạy cảm. Vì vậy, điều quan trọng là phải nhận thức được hoạt động của rootkit và thực hiện các hành động cần thiết để bảo vệ khỏi chúng.
