Rootkitek, a láthatatlan számítógépes károkozók

A rootkitek olyan számítógépes károkozók, melyek képesek elrejteni önmagukat és más rosszindulatú kódokat a felhasználók és a legtöbb vírusvédelmi megoldás elől.

Az F-Secure ma sajtótájékoztatón mutatta be a magyar nyelvű kezelőfelülettel is használható Internet Security 2006 megoldást, amely védelmet nyújt a rootkitek ellen is. A BlackLight technológia képes felismerni és eltávolítani a rootkiteket, azaz a felhasználó és a többi biztonsági termék elől önmagukat és más károkozókat elrejtő rosszindulatú kódokat.

A rootkit számítógépes kártevő, jellemzője, hogy képes elrejteni saját magát, más rosszindulatú kódokat, illetve a létezésükre utaló bármilyen nyomot, így miután a rootkit feltelepül egy számítógépes rendszerre, sem a felhasználó, sem az IT-biztonsági megoldás nem képes észlelni. 2004-től kezdve a rootkit technológiákat arra kezdték el használni, hogy férgeket, trójai alkalmazásokat, illetve kémprogramokat álcázzanak velük, így a fertőzött számítógépek gyakorlatilag észrevétlenül adhatják ki személyes fájljainkat ismeretleneknek, küldhetnek a nevünkben kéretlen leveleket, vagy naplózhatják a billentyű leütéseinket, ha például az online bankunkat használjuk. Az azóta eltelt hónapokban is egyre több rosszindulatú program használja ezeket a fejlett rejtőzködési technológiákat.

"Bár a rootkitek által jelentett fenyegetés egyelőre nem széleskörű, de ezek a kártevők is egyre terjednek, és ha már bejutottak a rendszerekbe, nagyon nehéz védekezni ellenük. Az F-Secure ezért azt tűzte ki céljául, hogy megakadályozza elterjedésüket. Évekkel ezelőtt a kémprogramok sem jelentettek túl nagy fenyegetést, napjainkban viszont az otthoni felhasználók számítógépeinek több mint 80 százaléka fertőzött kém- vagy reklámprogramokkal" - nyilatkozta a budapesti sajtótájékoztatón előadó Ilkka Ranta, az F-Secure termékcsoport menedzsere. A BlackLight technológia első változatát 2005. március 10-én mutatták be a hannoveri CeBIT vásáron, és jelenleg két termékben, az Internet Security 2006 és az Anti-Virus 2006 megoldásokban érhető el.

"Nemzetközi felmérések szerint az otthoni felhasználók 50 százaléka nem rendelkezik anti-vírus és tűzfal megoldással, pedig minden ötödik számítógép fertőzött valamilyen vírussal" - mondta el Juhani Kivelä, az F-Secure közép-kelet-európai régió menedzsere. "Nem csak a vállalati, de az otthoni és a kisirodai felhasználóknak is elengedhetetlenek az IT-biztonsági megoldások, és ezek a felhasználók nem vírusvédelmre vagy spamszűrésre, hanem teljes körű internetes biztonságra vágynak. Ez az átfogó védelem ma már könnyen elérhető az Internet Security 2006 formájában, sőt, mindez magyar nyelvű változatban és már a magyarországi áruházláncokból is beszerezhető" - tette hozzá Juhani Kivelä.