Qual é a diferença entre gootkit, bootkit e rootkit?

Ter um entendimento claro de como essas três ferramentas diferem entre si é vital quando se trata do cenário de ameaças cibernéticas. Portanto, veja qual é a diferença entre gootkit, bootkit e rootkit.

Gootkit

O gootkit é um cavalo de Troia, visto pela primeira vez em 2014. Seus recursos incluem a infiltração em contas bancárias, roubo de credenciais e manipulação de sessões bancárias online.

O malware usa três módulos principais: o Loader, o Main Module e o Web Injection Module. O módulo Loader é o primeiro estágio do trojan que prepara o terreno. O Main Module cria um servidor proxy que funciona em conjunto com o Web Injection Module do navegador. Assim, não há processo de propagação definido do malware. Por isso, ele usa e-mails de phishing, kits de exploração como Neutrino, Angler e RIG para se espalhar para os sistemas das vítimas.

Rootkit

O rootkit é um software de computador clandestino projetado para executar uma ampla gama de atividades maliciosas. Isso inclui permitir que hackers roubem senhas e módulos que facilitam a captura de informações de cartão de crédito ou de banco online. Além disso, o Rootkit pode oferecer aos invasores a capacidade de desativar o software de segurança e registrar as teclas digitadas, simplificando o processo de roubo dos criminosos.

Existem 5 tipos de rootkits: rootkit de hardware ou firmware; rootkit do carregador de inicialização; rootkit de memória; um rootkit de aplicativo e um no modo Kernel. Por fim, saiba que o rootkit utiliza e-mails de phishing e aplicativos móveis infectados para se propagar pelos sistemas.