Gyors növekedésben a rootkit-fenyegetettség

Jason Garms, a Microsoft Anti-Malware Technology Team mérnök- és csoportprogram-menedzsere nemrég közölte, hogy az ingyenes microsoftos féregeltávolító eszköz adatai alapján a fertőzött rendszerekből „kioperált” digitális kártevők több mint egyötödéért a rootkitek a felelősek. A rootkitek ismertségéért egyébként sokat tett a Sony BMG, amely közel egy évig forgalmazott olyan audió CD-ket, amelyeken ilyen kártékony program próbálta megvédeni a dalokat az illegális másolástól.

Garms szerint az utóbbi hónapokban óriási tempóban terjedő rootkitek többnyire olyan, a felhasználó engedélye nélkül települő spyware-ekkel jutnak fel a PC-kre, amelyek aztán lehetővé teszik a támadónak, hogy különböző állományokat módosítson a rendszerben, illetve a Registry-értékek megváltoztatására is gyakran lehetőséget kínál. Ez utóbbi képessége révén szinte teljesen képes elrejtőzni a felhasználó elől; az „átlag-user” észre sem veszi, hogy PC-jén már hetek (rosszabb esetben hónapok) óta rootkit tanyázik.

A Windows XP-s számítógépek közül – nem meglepő módon – a „sima” változatok fertőződnek meg leginkább, ennél kevesebb infekció éri az SP1-gyel, és még kevesebb az SP2-vel ellátott operációs rendszereket. Az Ispro rootkit például a javítócsomag nélküli Windows XP-s számítógépek 50 százalékát (!) megfertőzte. Az első service packkel rendelkező OS-ek mintegy 20 százalékát tudta hatalmába keríteni, s az SP2-es Windows XP-k közül is jó néhányra feltelepült.