Rootkit mới ẩn mình trong chương trình anti-virus

Rootkit, mối nguy hiểm lớn cho các hệ thống máy tính ngày nay. Ảnh minh họa: Internet.

Được gọi là System Management Mode (SMM) rootkit, nó hoạt động trong một vùng bộ nhớ được khóa hay "vô hình" với hệ điều hành, và từ đây nó có thể cung cấp cho tin tặc những hoạt động đang diễn ra của bộ nhớ máy tính.

SMM rootkit đi cùng với chương trình keylogger và phần mềm liên lạc, có thể được dùng để đánh cắp thông tin nhạy cảm từ máy tính nạn nhân.

"Rootkit ngày càng tiến dần đến phần cứng", Sherri Sparks, chủ nhân của rootkit Shadow Walker nhận xét. "Nằm sâu hơn trong hệ thống, mạnh mẽ hơn và khó khăn hơn để dò tìm".

So với Blue Pill xuất hiện 2 năm trước đây, SMM khó dò tìm hơn, John Heasman, giám đốc nghiên cứu của hãng tư vấn bảo mật NGS Software đánh giá về mức độ nguy hiểm của 2 loại rookit. Nguy hiểm hơn là tin tặc có thể viết ra các malware hoạt động trong SMM với các trình điều khiển phức tạp, liên kết những kỹ thuật rootkit.

Biểu đồ số lượng tìm và diệt rootkit từ các hãng bảo mật. Ảnh minh họa: McAfee blog.

Các hãng bảo mật lại tiếp tục "chạy theo" các chủng loại rootkit để cập nhật khả năng phòng vệ cho chương trình antivirus của mình. Tuy nhiên, khó khăn lớn nhất là rootkit lại có thể ẩn mình ngay trong chính chương trình antivirus, người dùng sẽ hoàn toàn không thể phòng tránh được. Hy vọng kỹ thuật dò tìm sẽ chiến thắng trên chiến trường rootkit này!

THANH TRỰC (Theo New4Hack)

Tin bài liên quan về Rootkit:

>> Xuất hiện nhiều Rootkit GameOnline
>> Phần mềm Keylogger giả mạo video Olympic 2008
>> Cứ 6 PC có 1 bị nhiễm Rootkit
>> BitDefender trang bị công cụ tìm và diệt rootkit
>> Chống Rootkit với F-Secure Blacklight
>> Symantec cũng sử dụng tính năng Rootkit
>> Rootkit: Siêu phần mềm gián điệp

Cập nhật: May 12 2008 14:18:31.

Bản để in ra