// Glossario IT
Rootkit
Un insieme di strumenti software progettati per ottenere e mantenere accesso privilegiato a un sistema, nascondendo la propria presenza.
Cos'è
Un rootkit è progettato specificamente per ottenere privilegi elevati su un sistema e mantenerli nel tempo, nascondendo attivamente la propria presenza sia dall'utente sia dagli strumenti di sicurezza tradizionali, spesso modificando componenti profondi del sistema operativo per intercettare e falsificare le informazioni che gli strumenti di diagnostica riceverebbero normalmente.
Perché conta
La caratteristica che rende i rootkit particolarmente pericolosi è proprio la capacità di occultamento: un sistema infetto da un rootkit può apparire completamente normale a un controllo superficiale, anche con un antivirus attivo, perché il rootkit stesso può manipolare i risultati di quella scansione. La rimozione spesso richiede strumenti specializzati o, nei casi più gravi, la reinstallazione completa del sistema da zero.
Tag