# Co je rootkit?

> Rootkit je soubor kódu nebo nástrojů, který zakrývá programy, soubory, procesy, spojení nebo jinou aktivitu a pomáhá udržovat privilegovanou přítomnost na kompromitovaném systému.

- Kanonická URL: https://yellowcube.eu/cs/glossary/rootkit/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může měnit nebo zachytávat mechanismy používané k hlášení stavu systému. Rootkity mohou působit v uživatelském prostoru, jádru operačního systému, bootovacím procesu, firmwaru nebo virtualizační vrstvě.

Útočníci obvykle rootkit nasazují po získání přístupu a oprávnění, poté jej používají ke skrytí dalšího payloadu nebo přístupového mechanismu. Lokální nástroje mohou dostávat manipulované výsledky, takže vyšetřovatelé porovnávají nezávislé zdroje a mohou potřebovat důvěryhodnou externí, offline nebo nižší úrovně inspekci. Umístění ovlivňuje možnosti obnovy.

### Klíčové body

- **Zakrývání:** Rootkity mohou zahazovat aplikační programová rozhraní, nahrazovat utility či knihovny, modifikovat komponenty jádra nebo manipulovat s bootovacími a firmwarovými cestami, aby vynechaly či zfalšovaly artefakty.
- **Detekce:** Hledejte nesrovnalosti mezi pozorováními, neočekávané privilegované moduly či ovladače, změny integrity, abnormální bootovací komponenty a telemetrii mimo podezřelou hranici.
- **Reakce:** Zachovejte důkazy, omezte přístup útočníka, identifikujte počáteční kompromitaci a skrytý payload a obnovte dotčené vrstvy z ověřených zdrojů. Přeinstalace operačního systému nemusí odstranit perzistenci na nižší vrstvě.
- **Důležité omezení:** Název nedokazuje unixový přístup „root", konkrétní vrstvu ani úplnou neviditelnost. Chybějící artefakty mohou také vyplývat z vad, nepodporovaných nástrojů nebo mezer ve sběru.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Analýza malwaru](<https://yellowcube.eu/cs/glossary/malware-analysis/>) · [Secure boot](<https://yellowcube.eu/cs/glossary/secure-boot/>) · [Zabezpečení firmwaru](<https://yellowcube.eu/cs/glossary/firmware-security/>) · [Backdoor](<https://yellowcube.eu/cs/glossary/backdoor/>) · [Perzistence](<https://yellowcube.eu/cs/glossary/persistence/>)

### Zdroje

[NIST glossary: Rootkit](https://csrc.nist.gov/glossary/term/rootkit) · [MITRE ATT&CK T1014: Rootkit](https://attack.mitre.org/techniques/T1014/) · [MITRE ATT&CK T1542: Pre-OS Boot](https://attack.mitre.org/techniques/T1542/) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.