F-Secure: i kernel rootkit una delle minacce più pericolose

[dgenerated]

Gli analisti in campo di sicurezza informatica hanno previsto, per l'anno in corso, un incremento pesante nella diffusione dei cosiddetti "kernel rootkit" la cui caratteristica principale consiste nel modificare porzioni degli aspetti chiave del sistema operativo con lo scopo di nascondere all'utente ed ai software antivirus/antimalware l'avvio di attivitÃ* maligne.
Sebbene la versione per sistemi a 64 bit di Windows Vista integri la tecnologia PatchGuard, meccanismo in grado di proteggere il kernel del sistema operativo, secondo CA la maggior parte degli utenti sarÃ* comunque sempre a rischio di attacchi da parte di "kernel rootkit" nel corso dei prossimi dodici mesi.
Kimmo Kasslin, ricercatore di F-Secure, scrive: "i kernel rootkit stanno aumentando sempre più di numero perché i creatori di malware sono maggiormente motivati a nascondere le loro "creature", rendendone difficoltoso il rilevamento, per il maggiore tempo possibile". Kasslin ha pubblicato un interessante "white paper" intitolato [Solo gli utenti registrati possono visualizzare tutti i links]
, disponibile anche sotto forma di [Solo gli utenti registrati possono visualizzare tutti i links]

L'esperto di F-Secure spiega nel dettaglio che cosa siano i "kernel rootkit", come funzionano e che cosa li rende così difficili da individuare ed eliminare.
"Con l'intento di nascondersi in modo sempre più efficace", osserva Kasslin, "gli autori di kernel rootkit hanno iniziato a condividere documentazione e codici di esempio, spesso resi pubblici".
Secondo Kasslin le attuali soluzioni disponibili sul mercato offrirebbero una protezione piuttosto debole nei confronti dei kernel rootkit. "La prevenzione è e resta per ora l'unica soluzione", si legge nelle conclusioni della presentazione.
[Solo gli utenti registrati possono visualizzare tutti i links]

[Pasticcio]

in effetti è abbastanza difficile riuscire a liberarsene, la caratteristica principale di un rootki è quella di riuscire a nascondersi anche ai piu aggiornati antivirus e antimalware ed anche agli scan con programmi specifici

sapere che adesso esiste una forma di prevenzione, è un sollievo
grazie, dg