Définition du rootkit

Un rootkit est un type particulier de maliciel conçu pour donner aux pirates l'accès et le contrôle d'un appareil ciblé. La plupart des rootkits touchent les logiciels et le système d'exploitation. Toutefois, certains peuvent aussi infecter le matériel informatique et le micrologiciel. Les rootkits sont généralement difficiles à remarquer pour les utilisateurs qui n'ont pas le niveau d'expertise requis, et ils demeurent actifs même lorsqu'ils sont dissimulés.

Une fois qu'ils ont obtenu un accès non autorisé aux ordinateurs, les rootkits permettent aux attaquants de voler des données personnelles, d'installer des maliciels ou d'utiliser l'appareil attaqué au sein d'un réseau de zombies pour diffuser du pourriel et participer à des attaques par déni de service distribué (DDoS).

Le nom « rootkit » provient des systèmes d'exploitation basés sur Unix et Linux, où l'administrateur du compte doté des privilèges les plus élevés est appelé « root ». Les applications qui permettent un accès non autorisé de niveau root ou administrateur à l'appareil sont appelées des « kits ».

Les pirates installent des rootkits sur les machines ciblées de plusieurs façons :

• La plus courante est l'hameçonnage ou une attaque d'ingénierie sociale. Les victimes téléchargent et installent à leur insu un maliciel dissimulé parmi les autres processus en cours d'exécution sur les machines. Cela confère aux pirates un contrôle considérable sur le système d'exploitation.
• Une autre façon consiste à exploiter une vulnérabilité — souvent une faiblesse dans un logiciel ou un système d'exploitation désuet — et à introduire de force le rootkit dans votre ordinateur.
• Le maliciel peut aussi être associé à d'autres types de fichiers, comme des PDF infectés, des médias piratés ou des applications obtenues de sources douteuses.

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.