Razlikujte Gootkit, Bootkit i Rootkit

Usporedo s razvojem tehnološkog svijeta općenito, a posebno interneta, sigurnosne prijetnje također sve više "evoluiraju" u količini i razini opasnosti.

Ako ste zainteresirani za područje mrežne/informacijske sigurnosti, Gootkit, Bootkit i Rootkit vjerojatno su pojmovi za koje ste čuli. Dakle, koja je razlika između ova 3 koncepta? Uskoro ćemo zajedno saznati.

Razlikujte Gootkit, Bootkit i Rootkit

Što je Gootkit?

Gootkit je trojanski konj, prvi put otkriven 2014.
Gootkit ima mogućnost infiltracije u bankovne račune, krađe podataka za prijavu i manipuliranja mrežnim transakcijskim sesijama.
Gootkit koristi sljedeća tri modula: učitavač, glavni modul i modul web-injekcije. Učitavač je prva faza napada, kada trojanac uspostavlja trajno okruženje. Glavni modul će zatim stvoriti proxy poslužitelj koji radi u sprezi s modulom Web Injection.
Gootkit nema definiran proces širenja. Koristi phishing e-poštu, iskorištavajući alate kao što su Neutrino, Angler i RIG za širenje na ciljane sustave.

Što su rootkitovi?

Rootkit je tajni dio računalnog softvera dizajniran za izvođenje niza različitih zlonamjernih aktivnosti, uključujući krađu lozinki i podataka o kreditnoj kartici ili internetskom bankarstvu.
Rootkitovi također mogu dati napadačima mogućnost da onemoguće sigurnosni softver i zabilježe informacije dok tipkate, pojednostavljujući proces krađe podataka za kibernetičke kriminalce.
Postoji 5 vrsta rootkitova: hardverski ili firmware rootkitovi, rootkitovi za pokretanje sustava, memorijski rootkitovi, rootkitovi, rootkitovi aplikacija i rootkitovi kernela.
Rootkiti mogu iskoristiti phishing e-poštu i zaražene mobilne aplikacije za širenje u velike sustave.

Što je bootkit?

Bootkit je "napredniji", složeniji i opasniji oblik Rootkita, koji cilja na Master Boot Record na fizičkoj matičnoj ploči računala.
Bootkiti mogu uzrokovati nestabilnost sustava i dovesti do grešaka "plavog ekrana" ili spriječiti pokretanje operativnog sustava.
U nekim slučajevima, bootkit može prikazati upozorenje i zahtijevati otkupninu za vraćanje računala na normalan rad.
Bootkiti se često šire putem disketa i drugih medija za podizanje sustava. Međutim, nedavno je također zabilježeno da se ovaj zlonamjerni kod distribuira putem softverskih programa za krađu identiteta ili podataka za besplatno preuzimanje.

Razumijevanje osnovnih razlika između ova tri zlonamjerna agenta igra vrlo važnu ulogu u izgradnji obrambenog sustava, kao iu rješavanju sigurnosnih incidenata.

Tags: #gootkit #bootkit #rootkit #što je gootkit #što je bootkit #što je rootkit

Što je Scareware? Kako ukloniti Scareware?

Scareware je zlonamjerni računalni program osmišljen kako bi prevario korisnike da misle da je to legitimna aplikacija i traži od vas da potrošite novac na nešto što ne radi ništa.

Kako povećati brzinu internetske veze s cFosSpeedom

cFosSpeed je softver koji povećava brzinu internetske veze, smanjuje latenciju prijenosa i povećava snagu veze do otprilike 3 puta. Osobito za one koji igraju online igre, cFosSpeed će podržati kako biste mogli iskusiti igru bez ikakvih problema s mrežom.

Saznajte više o vatrozidima, Vatrozid za Windows na Windows Serveru 2012

Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.

Kako promijeniti lozinku za prijavu na modem i ruter Vigor Draytek

Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.

Kako jednostavno overclockati RAM uz AMD Ryzen Master

Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.

7 načina za ispravljanje grešaka na Windows laptopu koji se ne puni preko USB-C

USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, a ono se ne puni.

Kako popraviti pogrešku Cannot Create Service na Ultravieweru

Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.

Kako popraviti pogrešku neprikazivanja ID-a na Ultravieweru

Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.

Kako koristiti Ultraviewer za slanje i primanje datoteka

Ultraviewer daljinski upravlja računalom i ima način rada za slanje i primanje datoteka.

6 načina za trajno brisanje datoteka u sustavu Windows

Obično, kada brišete datoteku u sustavu Windows, datoteka se neće odmah izbrisati, već će se spremiti u koš za smeće. Nakon toga morat ćete napraviti još jedan korak: isprazniti smeće. Ali ako ne želite morati napraviti ovaj drugi korak, pokazat ćemo vam kako trajno izbrisati datoteku u članku u nastavku.