|
|
McAfee: Rootkits ngày càng "độc" hơn
20-04-2007 08:41
Hãng
bảo mật McAfee cảnh báo rootkit đang ngày một trở nên độc hại hơn.
Chúng chính là "tay sai" đắc lực giúp tin tặc che giấu hàng loạt mã độc
khác.
Bản báo cáo mới nhất của McAfee cho biết tính
phức tạp của các rootkit đang phát triển ở một tốc độ dị thường. Chỉ
trong 5 năm số lượng bộ phận cấu thành rootkit đã tăng từ 27 lên tới
2.400.
Giờ đây rootkit có thể giúp giấu các loại mã độc chui sâu và khó phát hiện hơn trên các hệ thống chạy Windows.
"Xu
hướng sử dụng rootkit ngày nay cũng giống như xu hướng sử dụng rootkit
A trước đây. Tuy nhiên, rootkit ngày càng trở nên nguy hiểm hơn. Mỗi mã
độc dường như lại có một loại rootkit riêng," ông Dave Marcus - Giám
đốc nghiên cứu và truyền thông của McAfee - cho biết. "Tin tặc giờ đây
có nhiều cách che giấu mã độc của chúng hơn".
Tuy nhiên, ngày
nay các hãng bảo mật cũng đã và đang hoàn thiện các phần mềm bảo mật có
khả năng phát hiện rootkit. Một số kỹ thuật phát hiện rootkit đang được
ứng dụng như quét bộ nhớ hoạt động hoặc từ chính các trojan hay virus
rồi lẫn ra vị trí của rootkit.
Điều này giúp giải thích vì sao
mà số lượn rootkit được tìm thấy trong các loại mã độc đã giảm đi đáng
kể trong thời gian qua. Từ đầu quý I năm 2006 đến hết quý I năm nay số
lượng rootkit đã giảm đi 15%.
Hoàng Dũng - (CNet) (Theo VnMedia) |
|
|
|