Rootkity - zagrożenie czy plotki? Mateusz Sell, Dariusz Świderski MKS Sp. z o.o.

Wielkość: px

Rozpocząć pokaz od strony:

Download "Rootkity - zagrożenie czy plotki? Mateusz Sell, Dariusz Świderski MKS Sp. z o.o."

Mirosław Pawlak
6 lat temu
Przeglądów:

1 - zagrożenie czy plotki? Mateusz Sell, Dariusz Świderski MKS Sp. z o.o.

2 Na początek kilka wykresików.

3 Ilość Rootkitów w latach

4 Rootkity w drugiej połowie roku lipiec październik

5 W maju 2007 pojawiło się ponad rootkitów. ( Tak przynajmniej twierdzi Kaspersky Lab )

6 Koniec wykresów. Teraz trochę historii.

7 Skąd wzięła się nazwa rootkit? Początkowo określenie rootkit, bądź root kit obejmowało programy uruchamiane na systemach UNIXowych i wykorzystywane by uzyskać dostęp do konta root infekowanego komputera.

8 A co z rootkitami? Mniej więcej w tym samym okresie pojawiła się też odmiana programów nazywanych stealth. Jako stealth określano programamy robiące mniej więcej to co robią aktualne rootkity - chowały się przed systemem operacyjnym i jego administratorem.

9 Ale czemu rootkit, a nie stealth? Rootkity dość często wykorzystywały technologię stealth by ukryć się przed administratorem systemu i samym systemem operacyjnym. Przeważnie polegało to na podmianie normalnych narzędzi administracyjnych na zmodyfikowane i dzięki temu schowanie się przed systemem.

10 Tak było kiedyś. A jak jest dzisiaj?

11 Czym dzisiaj są rootkity? Rootkitem jest oprogramowanie, które ukrywa pewne obiekty przed s t a n d a r d o w y m i n a r z ę d z i a m i a d m i n i s t r a c y j n y m i l u b zabezpieczającymi. Mark Russinovich Rootkit - narzędzie pomocne we włamaniach do systemów informatycznych. Ukrywa on niebezpieczne pliki i procesy, które umożliwiają utrzymanie kontroli nad systemem. Wikipedia

12 What Sony BMG uses to **** people's computers up when they stick in one of the CDs manufactured by them. Urban Dictionary

13 Rootkit jest przedewszystkim zbiorem narzędzi pozwalających na ukrycie działania innego programu. - Robaki - Spyware - Adware - Keylogery!!!

14 Co ukrywają ROOTKITY Wpisy w rejestrze Pliki na dysku Procesy złośliwe LSP

15 Ogólna klasyfikacja rootkitów Hardware / Firmware Hypervisor ( wykorzystanie mechanizmów wirtualizacyjnych ) Kernel Library ( na poziomie systemowych bibliotek ) Aplikacje

16 Hardware / Firmware Są to rootkity wykorzystujące specyfikę infekowanego systemu. Mogą ukrywać się wykorzystując mechanizmy zawarte w BIOSie przykładem mogą być rootkity wykorzystujące luki w mechaniźmie ACPI.

17 Hypervisor To rootkity wykorzystujące błędy w sekwencji bootowania w taki sposób, by zostać uruchomione przed samym systemem operacyjnym. W skrajnych przypadkach są w stanie uruchomić cały system operacyjny wykorzystując mechanizmy wirtualizacyjne procesorów Intel bądź AMD.

18 Kernelowe Te rootkity dopisują bądź nadpisują fragmenty kodu znajdującego się w jądrze systemu. Dzięki temu są w stanie blokować każdy kod, jaki trafia do jądra systemu.

19 Bibliotekowe ( Library ) Ukryć się w systemie można także poprzez zastąpienie orginalnych bibliotek systemowych odpowiednio spreparowanymi plikami. Podpisywanie bibliotek w dużym stopniu pozwala walczyć z tym typem złośliwego oprogramowania.

20 Aplikacje Istnieje możliwość podmienienia plików aplikacji na odpowiednio spreparowane, bądź wykorzystania metod code injection, by zainfekować proces, który już znajduje się w systemie. Tak jak w przypadku bibliotek cyfrowe podpisywanie w znacznym stopniu utrudnia podmienienie pliku aplikacji na zainfekowany.

21 Rootkity są też wykorzystywane przez komercyjne oprogramowanie np.: Alcohol 120%, Daemon Tools, Rootkit Sony.

22 Jak walczyć z rootkitami?

23 Każdy rootkit musi się dostać do systemu. Przed uruchomieniem i schowaniem się jest on wykrywalny jak każdy inny wirus.

24 Monitor Antywirusowy Firewall Aktualizacja systemu

25 Skanowanie Skanowanie z poziomu Live CD Dedykowane programy

26 Pamiętacie ten slajd?

27 lipiec 2006 sierpień 2006 wrzesień 2006 październik 2006 listopad 2006 grudzień Rootkity w drugiej połowie roku

Rootkity w drugiej połowie roku 2006 10000

28 Rootkity w drugiej połowie roku lipiec październik

29 zagrożenie czy plotki?

30 Rootkity chowają się przed systemem, Rootkity przeważnie są zestawami programów, Rootkity są wrażliwe podczas infekcji.

31 Pytania?

32 Mateusz Sell

Podobne dokumenty

ArcaVir 2008 System Protection

ArcaVir 2008 System Protection ARCAVIR 2008 SYSTEM PROTECTION to oprogramowanie typu Internet Security stanowiące pełne zabezpieczenie przed zagrożeniami z Internetu i sieci LAN. OCHRONA ANTYWIRUSOWA Silnik