Tabla de contenido
¿Cómo actúa un rootkit?
Los rootkits actúan como un backdoor que permite al atacante infectar, de forma remota, al equipo y eliminar o instalar componentes específicos. Algunos ejemplos de rootkits de Windows, todavía activos, son TDSS, ZeroAccess, Alureon y Necurs. Existen dos tipos principales de rootkits: user-mode y kernel-mode.
Los secuestradores del navegador retienen el control de su dispositivo manipulando la configuración de Internet sin su permiso. En el mejor de los casos, obstruyen su sistema con basura inútil. En el peor escenario, pueden hacer que su equipo sea su rehén, mediante ransomware.
¿Qué es el rootkit y cómo eliminarlo?
El rootkit es un sigiloso y peligroso tipo de malware que permite a los hackers acceder a su equipo sin su conocimiento. Aprenda cómo puede detectar estos programas casi invisibles con un analizador de rootkits, y cómo utilizar una herramienta antirootkit para eliminarlos de su dispositivo de una vez para siempre.
¿Por qué los rootkits son tan peligrosos?
Esta sutileza es, en buena medida, lo que los hace tan peligrosos. Algunos rootkits pueden incluso manipular o desactivar los programas de seguridad del equipo; esto dificulta mucho más su detección y eliminación. La mayoría de las veces, los ciberdelincuentes utilizan rootkits para robar información.
¿Cuáles son los diferentes tipos de rootkits?
Los expertos en seguridad dividen los rootkits en seis categorías, basadas principalmente en la parte del equipo infectada y la profundidad de la infección. Un rootkit de este tipo infecta la cuenta de administrador de su sistema operativo.
¿Cuál es la diferencia entre un rootkit y un kernel?
Este tipo de rootkit es el más habitual. En cambio, los kernel operan desde el núcleo y proporcionan al cracker los privilegios del equipo más importantes. Una vez el rootkit de núcleo está instalado, el hacker puede tener el control del ordenador infectado y hacer cualquier cosa que desee en él.