Diferencias entre los tipos de malware Rootkit y Bootkit

Escrito por Rubén Velasco
Actualidad
1

Dentro del ámbito de malware hay muchas clases de aplicaciones maliciosas, algunas más peligrosas que otras, pero que debemos saber reconocer lo mejor posible para poder evitar ser infectados por ellas y, de serlo, saber cómo debemos actuar para proceder a su eliminación. En este artículo os vamos a explicar la diferencia entre 2 conceptos aparentemente similares: Rootkit y Bootkit.

Rootkit

Los Rootkit son un tipo de malware que se caracterizan principalmente por contar con permisos de administrador o root. Con estos permisos, una vez instalados en el sistema tienen el control total del mismo y pueden realizar cualquier tarea, desde cambiar la contraseña hasta instalar software sin la necesidad de tener permiso del usuario.

Los Rootkit también son muy complicados de detectar ya que al tener permisos de administrador pueden ocultarse prácticamente en cualquier parte del sistema, evitando que los antivirus den con ellos. Generalmente se utilizan aplicaciones especiales para detectarlos o simplemente observando el comportamiento sospechoso de un software de nuestro sistema.

Bootkit

Este tipo de malware está diseñado para infectar directamente el MBR (Master Boot Record) del equipo, zona del disco que contiene las instrucciones necesarias para la ejecución del sistema operativo en el arranque del equipo. Este tipo de software malicioso puede modificar los comandos de arranque y cargar en la memoria código malicioso incluso antes de que se inicie el sistema operativo.

Este tipo de software es bastante complicado de detectar (ya que si un antivirus intenta leer el MBR el malware puede enviar una copia del original aparentando no existir) y, en caso de ser detectado, es complicado de desinfectar ya que podemos dejar el sistema operativo totalmente inservible al estropear el MBR del disco teniendo que formatear el sistema completo.

Este software no deseado ha perdido gran actividad con el lanzamiento de los sistemas UEFI y Secure Boot.

Cómo protegernos del malware Rootkit y Bootkit

Actualmente las principales suites de seguridad ofrecen protección contra ambos tipos de malware, por lo que un único software nos podría proteger de ambas amenazas y de otras presentes en el día a día. Concretamente, los módulos encargados de protegernos de estas amenazas son:

  • Anti-Stealth (rootkits)
  • HIPS (comportamiento anómalo)

Un sistema completamente actualizado también ayuda a evitar ser víctimas de este y de otras complejas piezas de software malicioso.

Fuente: WeLiveSecurity

Compártelo. ¡Gracias!
Continúa leyendo

Comentarios

1 comentario
  1. XiouS 23 Ago, 14 13:22

    El mejor antivirus es saber bien donde nos metemos y de donde descargamos, en mi caso llevo mas de 2 años sin usar antivirus y todo perfect, hasta hoy claro esta.

    Salu2!!

    0