ரூட்கிட் என்றால் என்ன?

ரூட்கிட்களை தீங்கிழைக்கும் குறியீட்டின் (தீம்பொருள்) மிகவும் தொழில்நுட்ப ரீதியாக அதிநவீன வடிவமாக பெயரிடலாம் மற்றும் கண்டுபிடித்து அகற்றுவது மிகவும் கடினம். எல்லா வகையான தீம்பொருட்களிலும், வைரஸ்கள் மற்றும் புழுக்கள் பொதுவாக பரவலாக இருப்பதால் அதிக விளம்பரம் பெறுகின்றன. பலர் வைரஸ் அல்லது புழுவால் பாதிக்கப்பட்டுள்ளதாக அறியப்படுகிறது, ஆனால் இது நிச்சயமாக வைரஸ்கள் மற்றும் புழுக்கள் மிகவும் அழிவுகரமான தீம்பொருள் என்று அர்த்தமல்ல. தீம்பொருளில் மிகவும் ஆபத்தான வகைகள் உள்ளன, ஏனென்றால் அவை ஒரு விதியாக திருட்டுத்தனமாக செயல்படுகின்றன, அவற்றைக் கண்டறிந்து அகற்றுவது கடினம் மற்றும் மிக நீண்ட காலத்திற்கு கவனிக்கப்படாமல் போகலாம், அமைதியாக அணுகலைப் பெறுதல், தரவைத் திருடுவது மற்றும் பாதிக்கப்பட்டவரின் கணினியில் உள்ள கோப்புகளை மாற்றியமைத்தல் .

அத்தகைய திருட்டுத்தனமான எதிரியின் எடுத்துக்காட்டு ரூட்கிட்கள் - இயங்கக்கூடிய நிரல்களை மாற்றவோ அல்லது மாற்றவோ கூடிய கருவிகளின் தொகுப்பு, அல்லது இயக்க முறைமையின் கர்னலைக் கூட, கணினிக்கு நிர்வாகி-நிலை அணுகலைப் பெறுவதற்காக, நிறுவலுக்குப் பயன்படுத்தலாம். ஸ்பைவேர், கீலாக்கர்கள் மற்றும் பிற தீங்கிழைக்கும் கருவிகள். அடிப்படையில், ஒரு ரூட்கிட் தாக்குபவரின் பாதிக்கப்பட்ட இயந்திரத்தின் மீது முழுமையான அணுகலைப் பெற அனுமதிக்கிறது (மேலும் இயந்திரம் சொந்தமான முழு நெட்வொர்க்குக்கும்). குறிப்பிடத்தக்க இழப்பு / சேதத்தை ஏற்படுத்திய ரூட்கிட்டின் அறியப்பட்ட பயன்பாடுகளில் ஒன்று வால்வின் அரை ஆயுள் 2: மூல விளையாட்டு இயந்திரத்தின் மூலக் குறியீட்டின் திருட்டு ஆகும்.

ரூட்கிட்கள் புதியவை அல்ல - அவை பல ஆண்டுகளாக இருந்தன, மேலும் அவை பல்வேறு இயக்க முறைமைகளை (விண்டோஸ், யுனிக்ஸ், லினக்ஸ், சோலாரிஸ் போன்றவை) உருவாக்கியுள்ளன. ரூட்கிட் சம்பவங்களின் ஒன்று அல்லது இரண்டு வெகுஜன நிகழ்வுகளுக்கு இது இல்லாதிருந்தால் (பிரபலமான எடுத்துக்காட்டுகள் பகுதியைப் பார்க்கவும்), இது அவர்களின் கவனத்தை ஈர்த்தது, அவர்கள் மீண்டும் விழிப்புணர்விலிருந்து தப்பியிருக்கலாம், பாதுகாப்பு நிபுணர்களின் ஒரு சிறிய வட்டத்தைத் தவிர. இன்றைய நிலவரப்படி, ரூட்கிட்கள் அவற்றின் முழு அழிவுத் திறனையும் கட்டவிழ்த்து விடவில்லை, ஏனெனில் அவை மற்ற வகை தீம்பொருளைப் போல பரவலாக இல்லை. இருப்பினும், இது கொஞ்சம் ஆறுதலளிக்கும்.

ரூட்கிட் வழிமுறைகள் அம்பலப்படுத்தப்பட்டன
ட்ரோஜன் குதிரைகள், வைரஸ்கள் மற்றும் புழுக்களைப் போலவே, ரூட்கிட்களும் நெட்வொர்க் பாதுகாப்பு மற்றும் இயக்க முறைமையில் உள்ள குறைபாடுகளை சுரண்டுவதன் மூலம் தங்களை நிறுவுகின்றன, பெரும்பாலும் பயனர் தொடர்பு இல்லாமல். ஒரு மின்னஞ்சல் இணைப்பாக அல்லது முறையான மென்பொருள் நிரல்களுடன் ஒரு மூட்டையில் வரக்கூடிய ரூட்கிட்கள் இருந்தாலும், பயனர் இணைப்பைத் திறக்கும் வரை அல்லது நிரலை நிறுவும் வரை அவை பாதிப்பில்லாதவை. ஆனால் தீம்பொருளின் குறைவான அதிநவீன வடிவங்களைப் போலல்லாமல், ரூட்கிட்கள் இயக்க முறைமையில் மிக ஆழமாக ஊடுருவி அவற்றின் இருப்பை மறைக்க சிறப்பு முயற்சிகளை மேற்கொள்கின்றன - உதாரணமாக, கணினி கோப்புகளை மாற்றுவதன் மூலம்.

அடிப்படையில், ரூட்கிட்களில் இரண்டு வகைகள் உள்ளன: கர்னல் நிலை ரூட்கிட்கள் மற்றும் பயன்பாட்டு நிலை ரூட்கிட்கள். கர்னல் நிலை ரூட்கிட்கள் இயக்க முறைமையின் கர்னலுடன் குறியீட்டைச் சேர்க்கின்றன அல்லது மாற்றியமைக்கின்றன. சாதன இயக்கி அல்லது ஏற்றக்கூடிய தொகுதியை நிறுவுவதன் மூலம் இது அடையப்படுகிறது, இது தாக்குபவரின் இருப்பை மறைக்க கணினி அழைப்புகளை மாற்றுகிறது. எனவே, உங்கள் பதிவுக் கோப்புகளைப் பார்த்தால், கணினியில் சந்தேகத்திற்கிடமான செயல்பாடு எதுவும் இல்லை. பயன்பாட்டு நிலை ரூட்கிட்கள் குறைவான அதிநவீனமானவை மற்றும் பொதுவாக அவற்றைக் கண்டறிவது எளிதானது, ஏனெனில் அவை இயக்க முறைமையைக் காட்டிலும் பயன்பாடுகளின் இயங்கக்கூடியவற்றை மாற்றியமைக்கின்றன. இயங்கக்கூடிய கோப்பின் ஒவ்வொரு மாற்றத்தையும் விண்டோஸ் 2000 பயனருக்கு புகாரளிப்பதால், தாக்குபவர் கவனிக்கப்படாமல் போவது மிகவும் கடினம்.

ரூட்கிட்கள் ஏன் ஆபத்தை ஏற்படுத்துகின்றன
ரூட்கிட்கள் ஒரு கதவுகளாக செயல்படலாம் மற்றும் பொதுவாக அவற்றின் பணியில் தனியாக இருக்காது - அவை பெரும்பாலும் ஸ்பைவேர், ட்ரோஜன் ஹார்ஸ் அல்லது வைரஸ்களுடன் இருக்கும். ரூட்கிட்டின் நோக்கங்கள் வேறொருவரின் கணினியில் ஊடுருவி (மற்றும் வெளிநாட்டு இருப்பின் தடயங்களை மறைத்து) எளிமையான தீங்கிழைக்கும் மகிழ்ச்சியிலிருந்து மாறுபடும், ரகசியத் தரவை சட்டவிரோதமாகப் பெறுவதற்கான முழு அமைப்பையும் உருவாக்குவது (கிரெடிட் கார்டு எண்கள் அல்லது மூலக் குறியீடு பாதி விஷயத்தைப் போல) -வாழ்க்கை 2).

பொதுவாக, பயன்பாட்டு நிலை ரூட்கிட்கள் குறைவான ஆபத்தானவை மற்றும் கண்டறிய எளிதானவை. ஆனால் உங்கள் நிதிகளைக் கண்காணிக்க நீங்கள் பயன்படுத்தும் நிரல், ஒரு ரூட்கிட்டால் "இணைக்கப்பட்டுள்ளது" என்றால், பண இழப்பு குறிப்பிடத்தக்கதாக இருக்கலாம் - அதாவது தாக்குபவர் உங்கள் கிரெடிட் கார்டு தரவைப் பயன்படுத்தி இரண்டு பொருட்களை வாங்கலாம் மற்றும் நீங்கள் இல்லை என்றால் ' சரியான நேரத்தில் உங்கள் கிரெடிட் கார்டு நிலுவையில் சந்தேகத்திற்கிடமான செயல்பாட்டைக் கவனிக்கவில்லை, பெரும்பாலும் நீங்கள் பணத்தை மீண்டும் பார்க்க மாட்டீர்கள்.

கர்னல் நிலை ரூட்கிட்களுடன் ஒப்பிடும்போது, ​​பயன்பாட்டு நிலை ரூட்கிட்கள் இனிமையாகவும் பாதிப்பில்லாததாகவும் இருக்கும். ஏன்? கோட்பாட்டில், ஒரு கர்னல் நிலை ரூட்கிட் ஒரு அமைப்பின் அனைத்து கதவுகளையும் திறக்கிறது. கதவுகள் திறந்ததும், பிற வகையான தீம்பொருள்கள் கணினியில் நழுவக்கூடும். கர்னல் நிலை ரூட்கிட் தொற்றுநோயைக் கொண்டிருப்பது மற்றும் அதை எளிதாகக் கண்டுபிடித்து அகற்ற முடியாமல் போவது (அல்லது அடுத்ததாக நாம் பார்ப்போம்) என்பது வேறு யாராவது உங்கள் கணினியின் மீது முழு கட்டுப்பாட்டைக் கொண்டிருக்கலாம் மற்றும் அவர் அல்லது அவள் விரும்பும் எந்த வகையிலும் அதைப் பயன்படுத்தலாம் - உதாரணமாக, பிற கணினிகளில் தாக்குதலைத் தொடங்க, தாக்குதல் உங்கள் கணினியிலிருந்து தோன்றியது, வேறு எங்காவது அல்ல.

ரூட்கிட்களைக் கண்டறிதல் மற்றும் அகற்றுதல்
பிற வகை தீம்பொருள்களைக் கண்டறிந்து அகற்றுவது எளிதானது அல்ல, ஆனால் கர்னல் நிலை ரூட்கிட்கள் ஒரு குறிப்பிட்ட பேரழிவு. ஒரு விதத்தில், இது ஒரு ப 22 ஆகும் - உங்களிடம் ரூட்கிட் இருந்தால், ரூட்கிட் எதிர்ப்பு மென்பொருளுக்குத் தேவையான கணினி கோப்புகள் மாற்றப்பட வாய்ப்புள்ளது, எனவே காசோலையின் முடிவுகளை நம்ப முடியாது. மேலும் என்னவென்றால், ஒரு ரூட்கிட் இயங்கினால், அது கோப்புகளின் பட்டியலை அல்லது வைரஸ் எதிர்ப்பு நிரல்கள் நம்பியிருக்கும் இயங்கும் செயல்முறைகளின் பட்டியலை வெற்றிகரமாக மாற்ற முடியும், இதனால் போலி தரவை வழங்குகிறது. மேலும், இயங்கும் ரூட்கிட் நினைவகத்திலிருந்து வைரஸ் எதிர்ப்பு நிரல் செயல்முறைகளை இறக்குவதால், பயன்பாடு நிறுத்தப்படும் அல்லது எதிர்பாராத விதமாக நிறுத்தப்படும். இருப்பினும், இதைச் செய்வதன் மூலம் அது மறைமுகமாக அதன் இருப்பைக் காட்டுகிறது, எனவே ஏதேனும் தவறு நடந்தால் ஒருவர் சந்தேகப்படக்கூடும், குறிப்பாக கணினி பாதுகாப்பைப் பராமரிக்கும் மென்பொருளுடன்.

ரூட்கிட் இருப்பதைக் கண்டறிவதற்கான பரிந்துரைக்கப்பட்ட வழி மாற்று ஊடகத்திலிருந்து துவக்க வேண்டும், இது சுத்தமாக அறியப்படுகிறது (அதாவது காப்புப்பிரதி அல்லது மீட்பு சிடி-ரோம்) மற்றும் சந்தேகத்திற்கிடமான அமைப்பை சரிபார்க்கவும். இந்த முறையின் நன்மை என்னவென்றால், ரூட்கிட் இயங்காது (எனவே அது தன்னை மறைக்க முடியாது) மற்றும் கணினி கோப்புகள் தீவிரமாக சேதமடையாது.

ரூட்கிட்களைக் கண்டறிந்து (அகற்ற முயற்சிக்கும்) வழிகள் உள்ளன. தற்போதைய கணினி கோப்புகளின் கைரேகைகளை ஒப்பிடுவதற்கு அசல் கணினி கோப்புகளின் சுத்தமான MD5 கைரேகைகளை வைத்திருப்பது ஒரு வழி. இந்த முறை மிகவும் நம்பகமானதல்ல, ஆனால் எதையும் விட சிறந்தது. கர்னல் பிழைத்திருத்தியைப் பயன்படுத்துவது மிகவும் நம்பகமானது, ஆனால் இதற்கு இயக்க முறைமை பற்றிய ஆழமான அறிவு தேவைப்படுகிறது. கணினி நிர்வாகிகளில் பெரும்பாலோர் கூட அரிதாகவே அதை நாடுவார்கள், குறிப்பாக மார்க் ருசினோவிச்சின் ரூட்கிட் ரீவீலர் போன்ற ரூட்கிட் கண்டறிதலுக்கான இலவச நல்ல திட்டங்கள் இருக்கும்போது. நீங்கள் அவரது தளத்திற்குச் சென்றால், நிரலை எவ்வாறு பயன்படுத்துவது என்பது பற்றிய விரிவான வழிமுறைகளைக் காண்பீர்கள்.

உங்கள் கணினியில் ரூட்கிட்டைக் கண்டறிந்தால், அடுத்த கட்டம் அதை அகற்றுவதாகும் (முடிந்ததை விட எளிதாகச் சொல்லலாம்). சில ரூட்கிட்களுடன், அகற்றுதல் ஒரு விருப்பமல்ல, நீங்கள் முழு இயக்க முறைமையையும் அகற்ற விரும்பினால் தவிர! மிகத் தெளிவான தீர்வு - முக்கியமான கணினி கோப்புகளைப் பொருத்தவரை, பாதிக்கப்பட்ட கோப்புகளை நீக்குவது (எது சரியாக மூடப்பட்டிருக்கும் என்பது உங்களுக்குத் தெரிந்தால்) முற்றிலும் பொருந்தாது. இந்தக் கோப்புகளை நீக்கினால், நீங்கள் மீண்டும் விண்டோஸை துவக்க முடியாது. UnHackMe அல்லது F-Secure BlackLight Beta போன்ற இரண்டு ரூட்கிட் அகற்றும் பயன்பாடுகளை நீங்கள் முயற்சி செய்யலாம், ஆனால் பூச்சியைப் பாதுகாப்பாக அகற்றக்கூடிய அளவுக்கு அவற்றை எண்ண வேண்டாம்.

இது அதிர்ச்சி சிகிச்சையாகத் தோன்றலாம், ஆனால் ரூட்கிட்டை அகற்றுவதற்கான ஒரே வழி ஹார்ட் டிரைவை வடிவமைத்து இயக்க முறைமையை மீண்டும் நிறுவுவதன் மூலம் (ஒரு சுத்தமான நிறுவல் ஊடகத்திலிருந்து, நிச்சயமாக!). உங்களிடம் ரூட்கிட்டைப் பெற்ற ஒரு துப்பு உங்களிடம் இருந்தால் (அது வேறொரு நிரலில் தொகுக்கப்பட்டதா, அல்லது யாராவது உங்களுக்கு மின்னஞ்சல் வழியாக அனுப்பியிருக்கிறார்களா?), தொற்றுநோய்க்கான மூலத்தை மீண்டும் இயக்குவது அல்லது நிறுத்துவது பற்றி கூட நினைக்க வேண்டாம்!

ரூட்கிட்களின் பிரபலமான எடுத்துக்காட்டுகள்
ரூட்கிட்கள் பல ஆண்டுகளாக திருட்டுத்தனமாக பயன்பாட்டில் உள்ளன, ஆனால் கடந்த ஆண்டு வரை அவை செய்தி தலைப்புச் செய்திகளில் தோன்றின. சோனி-பி.எம்.ஜி அவர்களின் டிஜிட்டல் ரைட் மேனேஜ்மென்ட் (டி.ஆர்.எம்) தொழில்நுட்பத்துடன் பயனரின் கணினியில் ரூட்கிட்டை நிறுவுவதன் மூலம் அங்கீகரிக்கப்படாத குறுவட்டு நகலெடுப்பைப் பாதுகாத்தது. வழக்குகள் மற்றும் குற்றவியல் விசாரணை ஆகியவை இருந்தன. சோனி-பி.எம்.ஜி தங்கள் குறுந்தகடுகளை கடைகளில் இருந்து திரும்பப் பெற வேண்டும் மற்றும் வாங்கிய நகல்களை சுத்தமானவற்றுடன் மாற்ற வேண்டியிருந்தது. சோனி-பி.எம்.ஜி கணினி கோப்புகளை ரகசியமாக மூடியதாக குற்றம் சாட்டப்பட்டது, இது நகல்-பாதுகாப்பு திட்டத்தின் இருப்பை மறைக்க முயற்சித்தது, இது சோனியின் தளத்திற்கு தனிப்பட்ட தரவை அனுப்பவும் பயன்படுத்தப்பட்டது. நிரல் பயனரால் நிறுவல் நீக்கப்பட்டிருந்தால், குறுவட்டு இயக்கி இயலாது. உண்மையில், இந்த பதிப்புரிமை பாதுகாப்புத் திட்டம் அனைத்து தனியுரிமை உரிமைகளையும் மீறியது, இந்த வகையான தீம்பொருளுக்கு பொதுவான சட்டவிரோத நுட்பங்களைப் பயன்படுத்தியது, எல்லாவற்றிற்கும் மேலாக, பாதிக்கப்பட்டவரின் கணினியை பல்வேறு தாக்குதல்களுக்கு ஆளாக்கியது. சோனி-பி.எம்.ஜி போன்ற ஒரு பெரிய நிறுவனம் முதலில் ஆணவமான வழியில் செல்வது வழக்கமாக இருந்தது, பெரும்பாலானவர்களுக்கு ரூட்கிட் என்றால் என்னவென்று தெரியாவிட்டால், அவர்களிடம் ஒன்று இருப்பதை அவர்கள் ஏன் கவனிப்பார்கள் என்று கூறி. சரி, சோனியின் ரூட்கிட்டைப் பற்றி முதலில் மணி ஒலித்த மார்க் ரூசினோவிச் போன்றவர்கள் யாரும் இல்லாதிருந்தால், தந்திரம் வேலை செய்திருக்கக்கூடும், மேலும் மில்லியன் கணக்கான கணினிகள் பாதிக்கப்பட்டிருக்கக்கூடும் - ஒரு நிறுவனத்தின் அறிவுஜீவியைப் பாதுகாப்பதாகக் கூறப்படும் உலகளாவிய குற்றம் சொத்து!

சோனியின் விஷயத்தைப் போலவே, ஆனால் இணையத்துடன் இணைக்க வேண்டிய அவசியம் இல்லாதபோது, ​​நார்டன் சிஸ்டம்வொர்க்ஸின் விஷயமாகும். இரண்டு நிகழ்வுகளையும் ஒரு நெறிமுறை அல்லது தொழில்நுட்பக் கண்ணோட்டத்தில் ஒப்பிட முடியாது என்பது உண்மைதான், ஏனெனில் நார்டனின் ரூட்கிட் (அல்லது ரூட்கிட் போன்ற தொழில்நுட்பம்) விண்டோஸ் கணினி கோப்புகளை நார்டன் பாதுகாக்கப்பட்ட மறுசுழற்சி தொட்டிக்கு இடமளிக்கும் வகையில் மாற்றியமைக்கும்போது, ​​நார்டன் தீங்கிழைக்கும் நோக்கங்களுக்காக குற்றம் சாட்ட முடியாது. சோனியைப் போலவே பயனரின் உரிமைகள் அல்லது ரூட்கிட்டிலிருந்து பயனடையலாம். ஒவ்வொருவரிடமிருந்தும் (பயனர்கள், நிர்வாகிகள், முதலியன) மற்றும் எல்லாவற்றிலிருந்தும் (பிற நிரல்கள், விண்டோஸ் தானே) பயனர்கள் நீக்கிய கோப்புகளின் காப்புப் பிரதி கோப்பகத்தை மறைப்பதே இந்த உடுக்கின் நோக்கம், பின்னர் இந்த காப்பு கோப்பகத்தில் இருந்து மீட்டெடுக்க முடியும். பாதுகாக்கப்பட்ட மறுசுழற்சி தொட்டியின் செயல்பாடு என்னவென்றால், முதலில் நீக்கும் விரைவான விரல்களுக்கு எதிராக மேலும் ஒரு பாதுகாப்பு வலையைச் சேர்ப்பது, பின்னர் அவை சரியான கோப்பு (களை) நீக்கியிருந்தால் சிந்தித்து, மறுசுழற்சி தொட்டியில் இருந்து நீக்கப்பட்ட கோப்புகளை மீட்டெடுக்க கூடுதல் வழியை வழங்குகிறது ( அல்லது மறுசுழற்சி தொட்டியைத் தவிர்த்துவிட்டன).

இந்த இரண்டு எடுத்துக்காட்டுகள் ரூட்கிட் செயல்பாட்டின் மிகக் கடுமையான நிகழ்வுகள் அல்ல, ஆனால் அவை குறிப்பிடத் தக்கவை, ஏனென்றால் இந்த குறிப்பிட்ட நிகழ்வுகளில் கவனத்தை ஈர்ப்பதன் மூலம், பொது நலன் ஒட்டுமொத்தமாக ரூட்கிட்களுக்கு ஈர்க்கப்பட்டது. வட்டம், இப்போது அதிகமானவர்களுக்கு ரூட்கிட் என்றால் என்னவென்று தெரியவில்லை, ஆனால் அவர்களிடம் ஒன்று இருந்தால் கவனித்து, அவற்றைக் கண்டுபிடித்து அகற்ற முடியும்!