Под "буткитами (Bootkits)" понимается вредоносное ПО, способное заразить только процесс загрузки системы, иногда его называют "Rootkit". Поскольку вредоносное ПО на уровне загрузки крайне сложно обнаружить, его заражение может стать фатальным, если оставить его без внимания. Обычно система заражается "Bootkit" при выполнении вредоносного файла (пиратского ПО). Эта вредоносная программа запускается до загрузки операционной системы и получает доступ к "MBR" или "UEFI", которые должны оставаться защищенными от недоверенного ПО или программ.
Что такое "буткит"?
Bootkit - это тип вредоносного ПО, используемый для заражения "MBR" или "UEFI" системы, которые отвечают за запуск/загрузку ОС путем конфигурирования аппаратных компонентов и запуска загрузчика. Поскольку "Bootkit" загружается/запускается до загрузки ОС, после заражения системы удалить его практически невозможно, разве что отформатировать все устройство хранения данных.
Система, зараженная "Bootkit", автоматически становится уязвимой для легких атак вредоносного ПО в будущем, поскольку может открывать "черные ходы", приводящие к тяжелым последствиям.
Как удалить "Bootkit" из системы?
Поскольку "Bootkit'ы" специально разработаны для того, чтобы оставаться скрытыми от всех типов "антивирусных программ", перед удалением обратите внимание на симптомы, говорящие о том, что ваша система заражена "Bootkit'ом":
- Зашифрованная система с неизвестным расширением.
- В системе появляется случайная реклама.
- Домашняя страница браузера перенаправляется на неизвестную страницу.
Если вы столкнулись с одним из вышеперечисленных симптомов, велика вероятность того, что безопасность вашей системы нарушена "Bootkit". Для его удаления необходимо отформатировать весь накопитель и заново установить ОС.
Буткиты загружаются/запускаются до загрузки ОС, поэтому они практически скрыты от ОС. В настоящее время (на момент написания статьи) их не может обнаружить ни одно антивирусное/антивирусное программное обеспечение, не говоря уже об их удалении, поскольку это не обычные вирусы/вредоносные программы, которые можно удалить одним щелчком мыши.
Как предотвратить заражение системы "Bootkit'ом"?
Использование "Bootkit'ов" можно предотвратить, если следовать следующим рекомендациям:
- Secure Boot" - это механизм безопасности, который необходимо включить в системе, чтобы защитить ее от большинства вредоносных программ на уровне загрузки. Однако он не является надежным, поскольку существует "Bootkit" под названием "BlackLotus", который удивительным образом обходит механизм "Secure Boot", но его довольно сложно реализовать.
- Не устанавливайте пиратское программное обеспечение, приложения или игры, поскольку в них часто содержится вредоносное ПО, а распространители говорят, что это ложное срабатывание, которое часто оказывается настоящим вредоносным ПО.
- Загружайте вложения в электронные письма только из надежных источников, поскольку это наиболее распространенный способ распространения вредоносных программ по всему миру.
- Поскольку вредоносные программы загружаются в систему из внешних источников, настоятельно рекомендуется обновлять систему и антивирусное/антивирусное ПО.
Мы уже рассказывали о том, что такое Bootkits и как их предотвратить.
Заключение
Буткиты - это чрезвычайно опасные вредоносные программы, заражающие микропрограмму "MBR" или "UEFI" системы, которая запускает загрузку ОС. Их невозможно обнаружить или удалить, если только не стереть всю память системы и не переустановить операционную систему. Чтобы предотвратить атаку "Bootkit" на вашу систему, не открывайте подозрительные письма и не устанавливайте недоверенное программное обеспечение. Для дополнительной защиты включите "Безопасную загрузку" и обновите антивирусное/антивирусное ПО. В данном руководстве рассказывается о "Bootkit'ах" и информации, необходимой для их предотвращения.
