More Related Content
Viewers also liked
Viewers also liked (15)
Rootkits: een bedreiging voor het computermilieu
- 1. Rootkits: een bedreiging voor het computermilieu Thomas Tortelboom & Jasper Zuallaert
- 2. Wat zijn rootkits? Rootkits in opmars Verschillende gebruiksmethodes Soorten rootkits Integratie van een rootkit De strijd tegen rootkits Conclusie 2 Inhoudsopgave
- 3. Rootkits vormen een bedreiging voor computers 3
- 4. 4 Verschil tussen ‘gezond’ en ‘besmet’ systeem Besmet Gezond
- 5. Aantal rootkit aanvallen stijgt exponentieel 5 Jaar Bron: Panda Software
- 6. 6 Rootkits worden voor verschillende doeleinden gebruikt vb. door antivirus uit te schakelen vb. phishing, pharming, sniffers
- 7. 7 Gebruiken van rootkits in combinatie met zombiecomputers Hacker Zombie Computer Zombie Computer Spam- doelwit Spam- doelwit Spam- doelwit Spam- doelwit Spam- doelwit Spam- doelwit
- 8. 8 Rootkit berokkent vaak schade
- 9. 9 Ook grote softwarebedrijven gebruiken rootkits
- 10. 10 Er bestaan verschillende soorten rootkits User-mode In het OS, buiten de kernel Specifieke geheugensegmenten vb. drivers vervangen Info onderscheppen Kernel-level In de kern van het OS Controle over het OS Info vervalsen
- 11. 11 Hoe worden rootkits op een computer geïnstalleerd? Lopende processen lezen en wijzigen bv. keyloggers, virussen verspreiden
- 12. 12 Er bestaan verschillende manieren om rootkits te bestrijden
- 13. Conclusie Meer en betere anti-rootkitsoftware Probleem: wordt vaak weer omzeild Coöperatie tussen partijen die normaal niet samenwerken vb. OS ontwikkelaars, ISP’s, … 13
Editor's Notes
- Historisch gezien stamt het concept achter de rootkits uit de unix-wereld waar gemodificeerde versies van bepaalde systeemcommando’s ertoe bijdroegen de hoogste administratieve rechten (roots) voor het systeem te verkrijgen, zonder sporen achter te laten. Deze persoon krijgt dankzij de hulp van een geïnstalleerde rootkit toegang tot een computersysteem zonder dat u als gebruiker hier iets van opmerkt. Zelfs al gebruikt u serieuze virusscanner, dan nog is het moeilijk te achterhalen of de computer al dan niet besmet is. De (meeste) virusscanners detecteren namelijk (nog altijd) geen rootkit omdat dit stukje software zich heel goed verbergt in het systeem. De rootkit zorgt ervoor dat een buitenstaander ongewenste software op de computer kan installeren zoals spy-of adware. Hierdoor kunnen persoonlijke gegevens van een gebruiker gestolen of misbruikt worden.
- Bij zeggen: panda software, reden voor groei = vele manieren om in gebruik te nemen
- Targetten van bedrijfscomputers om belangrijke data te stelen en zo geld af te nemen
- Maar: niet foolproof; bv antivirus onderschept ook regelmatig system callsvb. indringers vermijdenVb. keylogger – keyboard driver onderscheppen van system