# Czym jest rootkit?

> Rootkit to zbiór kodu lub narzędzi, który ukrywa programy, pliki, procesy, połączenia lub inną aktywność i pomaga utrzymać uprzywilejowaną obecność w skompromitowanym systemie.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/rootkit/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może zmieniać lub przechwytywać mechanizmy raportujące stan systemu. Rootkity mogą działać w przestrzeni użytkownika, jądrze systemu operacyjnego, procesie rozruchu, firmware lub warstwie wirtualizacji.

Atakujący zwykle wdrażają rootkit po uzyskaniu dostępu i uprawnień, a potem używają go do ukrycia innego ładunku lub mechanizmu dostępu. Narzędzia lokalne mogą otrzymywać zmanipulowane wyniki, więc badacze porównują niezależne źródła i mogą potrzebować zaufanej inspekcji zewnętrznej, offline lub niższego poziomu. Umiejscowienie wpływa na opcje odtwarzania.

### Najważniejsze punkty

- **Ukrywanie:** Rootkity mogą przechwytywać interfejsy programistyczne (API), podmieniać narzędzia lub biblioteki, modyfikować komponenty jądra albo manipulować ścieżkami rozruchu i firmware, by pomijać lub fałszować artefakty.
- **Wykrywanie:** Szukaj rozbieżności między obserwacjami, nieoczekiwanych uprzywilejowanych modułów lub sterowników, zmian integralności, nietypowych komponentów rozruchowych i telemetrii spoza podejrzanego obszaru.
- **Reakcja:** Zachowaj dowody, ogranicz dostęp atakującego, zidentyfikuj pierwotną kompromitację i ukryty ładunek oraz odtwórz dotknięte warstwy ze zweryfikowanych źródeł. Ponowna instalacja systemu operacyjnego może nie usunąć utrwalenia na niższym poziomie.
- **Istotne ograniczenie:** Nazwa nie dowodzi dostępu „root" w Unixie, konkretnej warstwy ani pełnej niewidzialności. Brakujące artefakty mogą też wynikać z usterek, niewspieranych narzędzi lub luk w zbieraniu danych.

### Powiązane terminy

[Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Analiza złośliwego oprogramowania](<https://yellowcube.eu/pl/glossary/malware-analysis/>) · [Secure boot](<https://yellowcube.eu/pl/glossary/secure-boot/>) · [Bezpieczeństwo firmware](<https://yellowcube.eu/pl/glossary/firmware-security/>) · [Backdoor](<https://yellowcube.eu/pl/glossary/backdoor/>) · [Persistence](<https://yellowcube.eu/pl/glossary/persistence/>)

### Źródła

[NIST glossary: Rootkit](https://csrc.nist.gov/glossary/term/rootkit) · [MITRE ATT&CK T1014: Rootkit](https://attack.mitre.org/techniques/T1014/) · [MITRE ATT&CK T1542: Pre-OS Boot](https://attack.mitre.org/techniques/T1542/) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.