Руткиты: 5 основных типов, которые должен знать каждый пользователь

В мире вредоносного ПО руткиты — самые опасные: они захватывают контроль над всей системой, отключают антивирус и маскируют своё присутствие, что делает обнаружение и удаление крайне сложными.

Симптомы заражения: необъяснимое замедление, частые BSOD («синие экраны смерти»). Векторы атаки: фишинг, социальная инженерия, уязвимости ПО.

1. Руткиты пользовательского режима (User Mode Rootkits)

Инфицируют исполняемые файлы обычных программ (Блокнот, Excel, Paint). Активируются при запуске приложения, давая хакеру частичный контроль. Пользователь видит работающую программу, но в фоне работает вредонос.

Обнаружение: относительно простое — они не углубляются в ядро. Хороший антивирус их ловит. Примеры: Hacker Defender, Aphex, Vanquish.

2. Руткиты режима ядра (Kernel Mode Rootkits)

Намного скрытнее: встраиваются в ядро ОС. Получают полный контроль: добавляют/удаляют функции, качают и устанавливают другой вредонос, превращают ПК в ботнет.

Пример: ZeroAccess (2011) — заразил 2+ млн ПК, крадал данные и рекрутировал машины в глобальную сеть для DDoS и майнинга.

3. Загрузочные руткиты (Bootloader Rootkits / Bootkits)

Атакуют не файлы, а загрузочные записи: MBR (Master Boot Record) и VBR (Volume Boot Record). Заражая загрузчик, получают контроль до старта ОС — антивирусы часто не сканируют эту область.

Примеры: Stoned Bootkit, Rovnix, Olmasco.

4. Руткиты в памяти (Memory Rootkits)

Живут только в ОЗУ. Пожирают ресурсы, замедляют систему. Хорошая новость: при перезагрузке исчезают (не персистентны). Но пока работают — могут слить ключи шифрования, пароли и др. секреты из памяти.

5. Прошивочные руткиты (Firmware Rootkits)

Самые коварные: заражают BIOS/UEFI, контроллеры дисков, сетевые карты, роутеры. Выживают после переустановки ОС и замены диска. Позволяют кейлоггинг, слежку за трафиком, внедрение кода на уровне железа.

Пример: атака 2008 года (Пакистан/Китай) — через руткит в прошивке крали данные карт, ущерб — десятки миллионов долларов.

Как защититься

• Регулярно обновляйте BIOS/UEFI и прошивки устройств.
• Используйте антивирус с защитой загрузчика (Secure Boot, UEFI Scanner).
• Не запускайте подозрительные файлы, следите за фишингом.
• При подозрении на bootkit/firmware rootkit — обратитесь к специалистам; самостоятельное лечение рискованно.