Instalacija rutkitaRootkit Installation

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste2

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 017 · izvršavanje

Instalacija rutkitaRootkit Installation

Instalacija rutkita je ugradnja koda u sistemski sloj koji se učitava pre redovnih bezbednosnih alata. Dolazi posle upada i traži administratorska prava, pristup jezgru ili ranjivost koja do njih vodi.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzvršavanje i postojanost

MITRE ATT&CKT1014

detekcijaTraže se novi drajveri i servisi jezgra, ranjivi potpisani drajveri i promene provere potpisa. Sumnjive su i izmene pokretanja sistema ili firmvera posle dobijanja visokih privilegija.

učestalostRetka je u masovnim napadima zbog složenosti i rizika od pada sistema. Češća je u ciljanim operacijama protiv vrednih meta.

↗ Kako se suzbija4

Kako se suzbija. Klik vodi na stranicu pojma.