Rootkit

Un Rootkit est un ensemble de logiciels pouvant être utilisés par un pirate informatique pour accéder frauduleusement et à distance à un ordinateur et y lancer des attaques supplémentaires. Les Rootkits peuvent utiliser différentes techniques, dont le contrôle de frappes, la modification de fichiers journaux système ou d'applications système existantes, la création d'une porte dérobée permettant l'accès au système et/ou le lancement d'attaques contre les autres ordinateurs du réseau. Par ailleurs, les Rootkits sont généralement organisés en un ensemble d'outils programmés pour cibler un système d'exploitation spécifique.

Les Rootkits consistent en deux composants : un "dropper" et une charge utile. Le dropper d'un Rootkit désigne tout élément pouvant atteindre le système ciblé et y exécuter le code. La charge utile d'un Rootkit est un sous-programme ou un pilote qui effectue des actions prédéterminées pour dissimuler sa présence tandis qu'il réalise ses activités malveillantes.