Как руткиты остаются невидимыми: скрытность, перехват и закрепление в системе | Серия о руткитах,...

Описание: Руткиты относятся к числу наиболее опасных видов вредоносного ПО, поскольку они разработаны таким образом, чтобы оставаться незамеченными. В этом видео вы узнаете, как руткиты используют перехват API, перехват ядра, сокрытие процессов, сокрытие файлов, манипулирование реестром и механизмы обеспечения постоянного присутствия, чтобы избежать обнаружения и сохранить контроль над скомпрометированными системами.

Это видео является частью серии «Энциклопедия вредоносного ПО» от BlueHat Cybersec Academy, созданной для упрощения реальных концепций кибербезопасности в легкодоступном формате.

Посмотрите видео до конца и поделитесь своим ответом на вопрос в комментариях.

Разделы:

00:00 Введение
00:44 Понимание мышления руткитов
01:56 Перехват API: контроль того, что видят приложения
03:05 Перехват ядра: более глубокое проникновение в систему
03:52 Скрытие процессов, файлов и записей реестра
05:19 Устойчивость и проблема обнаружения
07:31 Ключевой вывод
08:11 Ваша очередь
08:49 Заключительные слова

#Rootkit #Malware #CyberSecurity #EthicalHacking #MalwareAnalysis #ThreatHunting #BlueHatCybersecAcademy #CyberAwareness #InfoSec #DigitalForensics #CyberDefense #MalwareEncyclopedia #ComputerSecurity #CyberThreats #SOCAnalyst

Подписывайтесь на нас:
Instagram:   / bluehatcybersec  
Facebook:   / bluehatcybersec  
Twitter (X): https://x.com/BlueHatCyberSec
TikTok:   / bluehatcybersec  
YouTube:    / @bluehatcybersec