Pourquoi les rootkits sont-ils si dangereux ?

Les rootkits sont des programmes permettant l’attribution de droits correspondant au niveau root level pour certains utilisateurs.

Les rootkits ne sont pas dangereux par eux-mêmes mais ils sont utilisés dans un but malveillant par des virus, des backdoors ou des logiciels espions. Un virus combiné à un rootkit peut alors agir de façon complètement transparente sur un ordinateur, même équipé d’un antivirus avec analyse en temps réel et à jour.

Un virus, un vers, un cheval de Troie ou un logiciel espion peut donc rester actif sans être détecté indéfiniment s’il utilise un rootkit pour masquer sa présence.
La menace de ces nouveaux malwares combinés à des rootkits est très semblable aux attaques de virus furtifs qui existaient au temps du MS-DOS.

Les antivirus peuvent-ils détecter les rootkits avant qu’ils ne se cachent ?

Oui, généralement ils sont détectés. Néanmoins, les rootkits sont souvent diffusés directement sous leur forme initiale de code source, ce qui permet aux hackers de modifier légèrement les rootkits afin qu’ils ne soient pas détectés par les antivirus.

Il y a fort à parier que l’utilisation de rootkits va augmenter considérablement dans le futur.