¿Qué es un rootkit y cuál es su propósito?

Se entiende por rootkit a la tecnología maliciosa capaz de tomar el control de un

sistema y evadir posibles medidas de seguridad, con la finalidad de espiar, robar o
alterar información sin que el usuario víctima lo note.

Definición de rootkit
Un rootkit es un tipo de software malicioso que se utiliza para acceder de manera
ilegítima a un sistema informático sin dejar rastro alguno.

El objetivo principal de un rootkit es permitir que el atacante tenga acceso remoto

no autorizado al dispositivo infectado, lo que le da la capacidad de manipular el
sistema y cualquier información que este contenga. Los rootkits son extremadamente
difíciles de detectar y eliminar debido a que a menudo están diseñados para
ocultarse en el núcleo del sistema operativo o en otros componentes críticos.

Origen del término “rootkit”

El término “rootkit” se refiere a la combinación de dos palabras: “root” que en
español significa “raíz”, y “kit”, que se refiere a un conjunto de herramientas.

En el contexto de la informática, “root” se refiere al usuario o cuenta de

administrador que tiene control total del sistema operativo, mientras que “kit” se
refiere a un paquete de herramientas que se utilizan para realizar una tarea
específica.

Por lo tanto, un rootkit es un conjunto de herramientas que se utilizan para

obtener control de un sistema operativo.

Las características principales de un rootkit

Sigiloso: Un rootkit tiene la capacidad de camuflarse entre los procesos del
sistema para evitar ser encontrado.

Persistente: Una vez que el rootkit ha infectado un sistema, puede permanecer allí
indefinidamente y ser extremadamente difícil de eliminar.

Controlador: El rootkit puede proporcionar al invasor un control total sobre el

sistema infectado, permitiéndole acceder a él, manipular archivos, y modificar
configuraciones.

Difícil de detectar: Dado que el rootkit se oculta dentro del sistema operativo,
puede ser muy complejo para las herramientas de detección de software averiguar si
se encuentra en el ordenador.

¿Cuál es el propósito de un rootkit?

De forma generalizada, un rootkit tiene como propósito lo siguiente:

Espiar: Un rootkit puede instalarse en un sistema para espiar las actividades de

los usuarios, grabar contraseñas y otros datos confidenciales.

Permanecer oculto: Una de las funciones principales de los rootkits, es que estos
se diseñan para permanecer ocultos y evitar su detección durante el mayor tiempo
posible.

Ejecutar ataques DDoS: Esta forma de malware puede ser utilizado para realizar
ataques de denegación de servicio en otros sistemas, causando interrupciones
severas en la operación del sistema.

Obtener control total: Un rootkit puede permitir que un atacante obtenga acceso
total al sistema y realice cualquier acción sin ser detectado.