Phân biệt Gootkit, Bootkit và Rootkit

Khi thế giới công nghệ nói chung và Internet nói riêng ngày càng phát triển, các mối đe dọa an ninh ngày càng “phát triển” cả về số lượng và mức độ bộc lộ.

Nếu bạn quan tâm đến an ninh mạng / bảo mật thông tin, gootkit, bootkit và rootkit có lẽ là những khái niệm bạn đã từng nghe. Sự khác biệt giữa ba khái niệm này là gì? Chúng ta sẽ cùng nhau tìm hiểu ngay sau đây.

Gootkit là gì?

• Gootkit là một phần mềm độc hại Trojan lần đầu tiên được phát hiện vào năm 2014.
• Gootkit có thể xâm nhập tài khoản ngân hàng, đánh cắp thông tin đăng nhập và thao túng các giao dịch trực tuyến.
• Gootkit sử dụng ba mô-đun: trình tải, mô-đun chính và mô-đun chèn web. Bộ nạp là giai đoạn đầu tiên của cuộc tấn công, trong đó Trojan liên tục thiết lập môi trường. Sau đó, mô-đun chính tạo một máy chủ proxy hoạt động cùng với Mô-đun Chèn Web.
• Gootkit không có một quy trình lây lan xác định. Nó sử dụng email lừa đảo và tận dụng các bộ công cụ như Neutrino, Angler và RIG để đẩy chúng đến các hệ thống mục tiêu.

Rootkit là gì?

• Rootkit là phần mềm máy tính đã được phân loại có thể được sử dụng để thực hiện các hoạt động độc hại khác nhau, bao gồm ăn cắp mật khẩu và thông tin thẻ tín dụng hoặc thông tin ngân hàng trực tuyến.
• Rootkit cũng có thể cho phép kẻ tấn công vô hiệu hóa phần mềm bảo mật và ghi lại thông tin trong khi dữ liệu đang được nhập vào, khiến cho tội phạm mạng dễ dàng đánh cắp thông tin hơn.
• Có 5 loại rootkit: rootkit phần cứng hoặc phần sụn, bộ nạp khởi động rootkit, rootkit lưu trữ, rootkit, rootkit ứng dụng và rootkit hạt nhân (kernel).
• Rootkit có thể sử dụng email lừa đảo và các ứng dụng di động bị nhiễm virus để đẩy chúng lên các hệ thống lớn.

Bộ khởi động là gì?

• Bootkit là một dạng “nâng cao” phức tạp và nguy hiểm hơn của rootkit nhắm vào bản ghi khởi động chính trên bo mạch chủ vật lý của máy tính.
• Bộ khởi động có thể làm mất ổn định hệ thống và dẫn đến lỗi “màn hình xanh” hoặc ngăn hệ điều hành khởi động.
• Trong một số trường hợp, bộ khởi động có thể hiển thị cảnh báo và yêu cầu tiền chuộc để khôi phục máy tính trở lại bình thường.
• Bộ dụng cụ khởi động thường được phân phối qua đĩa mềm và các phương tiện khởi động khác. Tuy nhiên, gần đây có thông tin cho rằng mã độc này còn được phát tán qua các chương trình phần mềm email lừa đảo hoặc dữ liệu tải xuống miễn phí.

Biết được sự khác biệt cơ bản giữa ba tác nhân độc hại này đóng vai trò rất quan trọng trong việc xây dựng hệ thống phòng thủ cũng như khắc phục sự cố bảo mật.