Rootkit được coi là một trong những loại mã độc nguy hiểm nhất hiện nay.
Nó cho phép tin tặc chiếm quyền quản trị cao nhất trên thiết bị và duy trì kiểm soát lâu dài.
Theo Viện Tiêu chuẩn và Công nghệ Hoa Kỳ (NIST), rootkit che giấu hoạt động tấn công bằng các phương thức bí mật khó phát hiện.
Các chuyên gia cho biết rootkit thường lây nhiễm qua phần mềm lậu, email lừa đảo hoặc lỗ hổng hệ thống.
Một khi đã xâm nhập, rootkit có thể cài sâu vào bootloader hoặc firmware, tồn tại ngay cả khi cài lại hệ điều hành.
Điểm nguy hiểm nhất là khả năng “tàng hình”, che giấu tiến trình và qua mặt phần mềm diệt virus.
Để phòng ngừa, người dùng cần cập nhật hệ điều hành, chỉ tải ứng dụng từ nguồn tin cậy và bật xác thực đa yếu tố.
Ngoài ra, nên sao lưu dữ liệu định kỳ và dùng công cụ bảo mật nâng cao để giảm thiểu rủi ro.
