# Ce este un rootkit?

> Un rootkit este o colecție de cod sau instrumente care ascunde programe, fișiere, procese, conexiuni sau altă activitate și ajută la menținerea unei prezențe privilegiate pe un sistem compromis.

- URL canonic: https://yellowcube.eu/ro/glossary/rootkit/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate modifica sau intercepta mecanismele folosite pentru a raporta starea sistemului. Rootkit-urile pot opera în spațiul utilizatorului, în kernelul sistemului de operare, în procesul de boot, în firmware sau într-un strat de virtualizare.

Atacatorii implementează de obicei un rootkit după obținerea accesului și a privilegiilor, apoi îl folosesc pentru a ascunde un alt payload sau mecanism de acces. Instrumentele locale pot primi rezultate manipulate, așa că investigatorii compară surse independente și pot avea nevoie de inspecție externă de încredere, offline sau de nivel inferior. Amplasarea afectează opțiunile de recuperare.

### Puncte esențiale

- **Disimulare:** Rootkit-urile pot intercepta interfețe de programare, înlocui utilitare sau biblioteci, modifica componente ale kernelului sau altera căile de boot și firmware pentru a omite sau falsifica artefacte.
- **Detecție:** Căutați discrepanțe între observații, module sau drivere privilegiate neașteptate, modificări de integritate, componente anormale de boot și telemetrie din afara perimetrului suspect.
- **Răspuns:** Păstrați dovezile, restricționați accesul atacatorului, identificați compromiterea inițială și payload-ul ascuns și restaurați straturile afectate din surse verificate. Reinstalarea sistemului de operare poate să nu elimine persistența de nivel inferior.
- **Limitare importantă:** Numele nu dovedește acces „root” de tip Unix, un anumit strat sau invizibilitate completă. Artefactele lipsă pot rezulta și din defecțiuni, instrumente neacceptate sau lacune de colectare.

### Termeni asociați

[Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Detectare și răspuns la nivelul endpointurilor (EDR)](<https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/>) · [Analiza malware](<https://yellowcube.eu/ro/glossary/malware-analysis/>) · [Secure boot](<https://yellowcube.eu/ro/glossary/secure-boot/>) · [Securitatea firmware-ului](<https://yellowcube.eu/ro/glossary/firmware-security/>) · [Backdoor](<https://yellowcube.eu/ro/glossary/backdoor/>) · [Persistență](<https://yellowcube.eu/ro/glossary/persistence/>)

### Surse

[NIST glossary: Rootkit](https://csrc.nist.gov/glossary/term/rootkit) · [MITRE ATT&CK T1014: Rootkit](https://attack.mitre.org/techniques/T1014/) · [MITRE ATT&CK T1542: Pre-OS Boot](https://attack.mitre.org/techniques/T1542/) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.