Gerðu greinarmun á Gootkit, Bootkit og Rootkit

Samhliða þróun tækniheimsins almennt og internetsins sérstaklega, eru öryggisógnir einnig að „þróast“ í auknum mæli bæði í magni og hættustigi.

Ef þú hefur áhuga á sviði netöryggis/upplýsingaöryggis eru Gootkit, Bootkit og Rootkit líklega hugtök sem þú hefur heyrt um. Svo hver er munurinn á þessum 3 hugtökum? Við munum komast að því saman fljótlega.

Gerðu greinarmun á Gootkit, Bootkit og Rootkit

Hvað er Gootkit?

Gootkit er trójuhestur, fyrst uppgötvaður árið 2014.
Gootkit hefur getu til að síast inn í bankareikninga, stela innskráningarupplýsingum og vinna með viðskipti á netinu.
Gootkit notar eftirfarandi þrjár einingar: Loader, The Main Module og Web Injection Module. Loader er fyrsta stig árásarinnar, þegar tróverjinn kemur á fót viðvarandi umhverfi. Aðaleiningin mun síðan búa til proxy-þjón sem virkar í tengslum við vefinnspýtingareininguna.
Gootkit hefur ekki skilgreint útbreiðsluferli. Það notar phishing tölvupóst og notfærir sér verkfærasett eins og Neutrino, Angler og RIG til að dreifa sér í markkerfi.

Hvað eru rootkits?

Rootkit er leyndarmál tölvuhugbúnaðar sem hannað er til að framkvæma margvíslegar illgjarnar aðgerðir, þar á meðal að stela lykilorðum og kreditkorta- eða netbankaupplýsingum.
Rootkits geta einnig gefið árásarmönnum möguleika á að slökkva á öryggishugbúnaði og skrá upplýsingar um leið og þú skrifar, sem einfaldar upplýsingaþjófnaðarferlið fyrir netglæpamenn.
Það eru 5 gerðir af rótsettum: Vélbúnaðar- eða fastbúnaðarrótsettum, ræsiforritararótsettum, minnisrótsettum, rótsettum, forritarótsettum og kjarnarótsettum.
Rootkits geta nýtt sér phishing tölvupósta og sýkt farsímaforrit til að dreifa sér í stór kerfi.

Hvað er bootkit?

Bootkit er „háþróað“, flóknara og hættulegra form Rootkit, sem miðar að Master Boot Record á líkamlegu móðurborði tölvunnar.
Bootkits geta valdið óstöðugleika kerfisins og leitt til "bláskjás" villna eða komið í veg fyrir að stýrikerfið ræsist.
Í sumum tilfellum getur ræsibúnaður birt viðvörun og krafist lausnargjalds til að koma tölvunni aftur í eðlilega notkun.
Bootkits er oft dreift með disklingum og öðrum ræsanlegum miðlum. Hins vegar, nýlega, hefur þessi illgjarn kóði einnig verið skráður til að dreifa í gegnum phishing tölvupósthugbúnað eða ókeypis niðurhalsgögn.

Skilningur á grundvallarmuninum á þessum þremur illgjarna mönnum gegnir mjög mikilvægu hlutverki við að byggja upp varnarkerfi sem og bilanaleit öryggisatvika.

Tags: #gootkit #bootkit #rootkit #hvað er gootkit #hvað er bootkit #hvað er rootkit

Lærðu um eldveggi, Windows eldvegg á Windows Server 2012

Windows Firewall with Advanced Security er eldveggur sem keyrir á Windows Server 2012 og er sjálfgefið virkur. Eldveggsstillingum í Windows Server 2012 er stjórnað í Windows Firewall Microsoft Management Console.

Hvernig á að breyta Vigor Draytek mótald og innskráningarorði fyrir leið

Þegar breytt er lykilorði fyrir Vigor Draytek mótald og leið innskráningarsíðu stjórnanda, munu notendur takmarka óviðkomandi aðgang til að breyta lykilorði mótaldsins og tryggja mikilvægar netupplýsingar.

Hvernig á að yfirklukka vinnsluminni auðveldlega með AMD Ryzen Master

Sem betur fer geta notendur Windows tölva sem keyra AMD Ryzen örgjörva notað Ryzen Master til að yfirklukka vinnsluminni auðveldlega án þess að snerta BIOS.

7 leiðir til að laga Windows fartölvuvillur sem hlaðast ekki í gegnum USB-C

USB-C tengið er orðið staðall fyrir gagnaflutning, myndbandsúttak og hleðslu á nútíma Windows fartölvum. Þó að þetta sé þægilegt getur það verið pirrandi þegar þú tengir fartölvuna þína við USB-C hleðslutæki og hún hleður sig ekki.

Hvernig á að laga villuna Get ekki búið til þjónustu á Ultraviewer

Villan getur ekki búið til þjónustu á Ultraviewer kemur upp þegar við setjum upp hugbúnaðinn með villukóðanum 1072.

Hvernig á að laga villuna um að sýna ekki auðkenni á Ultraviewer

Villan um að sýna ekki auðkenni á Ultraviewer mun hafa áhrif á fjartengingu tölvunnar.

Hvernig á að nota Ultraviewer til að senda og taka á móti skrám

Ultraviewer fjarstýrir tölvunni og er með stillingu til að senda og taka á móti skrám.

6 leiðir til að eyða skrám varanlega á Windows

Venjulega, þegar skrá er eytt á Windows, verður skránni ekki eytt strax heldur verður hún vistuð í ruslafötunni. Eftir það verður þú að gera eitt skref í viðbót: tæma ruslið. En ef þú vilt ekki þurfa að gera þetta annað skref, munum við sýna þér hvernig á að eyða skrá varanlega í greininni hér að neðan.

Hvernig hefur myrki vefurinn áhrif á öryggi?

Myrki vefurinn er dularfullur staður með frægt orðspor. Það er ekki erfitt að finna myrka vefinn. Hins vegar er annað mál að læra hvernig á að vafra um það á öruggan hátt, sérstaklega ef þú veist ekki hvað þú ert að gera eða hverju þú átt að búast við.

Hvað er Adrozek veiran? Hvernig á að vernda þig gegn Adrozek vírus

Tæknilega séð er Adrozek ekki vírus. Það er vafraræningi, einnig þekktur sem vafrabreytingar. Það þýðir að spilliforrit var sett upp á tölvunni þinni án þinnar vitundar.