Rootkits explicados: 5 ejemplos clave que todo usuario debe conocer

En el mundo de los programas maliciosos, los rootkits suponen el mayor riesgo de daño a los sistemas informáticos. Están diseñados para tomar el control total del sistema. Cuando lo logran, pueden desactivar el antivirus, lo que los hace aún más difíciles de detectar y eliminar.

Si tu ordenador se ralentiza sin razón aparente o notas anomalías como la pantalla azul de la muerte, es posible que tengas una infección de rootkit. Puede haber entrado por un ataque de phishing exitoso o una campaña de ingeniería social. Aquí están los ejemplos más comunes de rootkits que debes conocer.

Rootkits en modo usuario

Un rootkit en modo usuario infecta archivos de aplicaciones comunes como Paint, Excel y el Bloc de notas. Al infectar archivos ejecutables de aplicaciones, se activan en cuanto el usuario ejecuta cualquier aplicación estándar. Mientras el usuario usa el programa normalmente, el rootkit da a los hackers cierto control.

Como solo infectan aplicaciones, son relativamente fáciles de detectar. Son comunes y un buen antivirus los maneja. Algunos conocidos: Hacker Defender, Aphex, Vanquish. Si buscas más info sobre cómo eliminar estos rootkits y otros virus, puedes encontrar las últimas noticias sobre antivirus aquí. Eliminarlos cuanto antes, antes de que causen daño extenso, es aconsejable.

Rootkits en modo kernel

Los rootkits en modo kernel son más difíciles de detectar. A diferencia de los de modo usuario, van más profundo hacia el núcleo. Estos programas maliciosos atacan el sistema operativo. Una vez infectan el sistema, pueden añadir funcionalidades, eliminar otras e incluso hacer que tu ordenador descargue, suba e instale otras aplicaciones maliciosas.

Un buen ejemplo es el rootkit Zero Access de 2011. Infectó con éxito más de 2 millones de ordenadores. Aunque podía acceder y robar datos, se especializaba en reclutar sistemas en una red diseñada para ser usada por hackers. Tras atacar un sistema, empezaba a descargar e instalar malware silenciosamente. El malware adicional modificaba el sistema y lo convertía en una herramienta para ciberataques mundiales, haciendo que tu sistema formara parte de una red maliciosa.

Rootkits en el gestor de arranque (Bootloader)

En lugar de adjuntarse a archivos, los rootkits de arranque infectan los registros de arranque. Al infectar el Registro de Arranque de Volumen y el Registro Maestro de Arranque, estos programas maliciosos obtienen acceso suficiente para destruir tu ordenador inyectando unas pocas líneas de código.

Infectar los registros de arranque también los hace menos vulnerables a detección o eliminación, ya que la mayoría de antivirus no escanean los registros de arranque buscando código malicioso. Stoned Bootkit, Rovnix y Olmasco son ejemplos que atacan principalmente los registros de arranque.

Rootkits en memoria

Como su nombre indica, estos rootkits atacan la memoria del sistema (RAM) y generalmente consumen recursos al ejecutar su código malicioso. Se caracterizan por una ralentización significativa del ordenador.

La única buena noticia es que tienden a "morir" más rápido. No están diseñados para infectar permanentemente, ya que al especializarse en infectar la RAM, desaparecen al reiniciar.

Rootkits en firmware

Los rootkits de firmware son típicamente los más difíciles de eliminar. Infectan la BIOS, el router, el disco duro y otro hardware del sistema. Al infectar el núcleo, suponen el mayor daño potencial, pudiendo registrar pulsaciones, monitorizar actividad online y ejecutar otras violaciones altamente intrusivas.

Un buen ejemplo es el usado en 2008 por criminales en Pakistán y China. Usaron el rootkit de firmware para robar información de tarjetas de crédito de sus objetivos y enviarla a hackers. Cuando terminó, había causado pérdidas de decenas de millones de dólares.