Rootkit

programmes malveillants, c’est-à-dire un logiciel qui est conçu dans le but de nuire à un système informatique. Par exemple : virus, worm, cheval de Troie (trojan en anglais), porte dérobée (backdoor en anglais), logiciel espion (spyware en anglais, rootkit,…) ̈ Des attaques sur le réseau telles que le sniffing (qui vise à récupérer toutes les informations transitant sur un réseau), spoofing ou mystification qui permet de récupérer des informations sensibles, que l’on ne pourrait pas avoir autrement

çoive.  Nous  pouvons  également  installer  des  rootkits.  Ce  sont  des  outils  qui  remplacent  les  outils  d’administration  du  système  par  des  versions  modifiées  qui  fonctionnent  de  la  même  manière  en  apparence  mais  qui  masquent  des  actions en tâche de fond. Par exemple, un tel outil va masquer la présence d’un hacker sur le système, pour ne pas  montrer les services lancés ou l’historique de ses commandes.  Les rootkits masquent la réalité à l’administrateur, c’est pou

fichiers ou répertoires (utiliser des logiciels tels que Tripwire), contrôler la base de registre et les processus lancés par le système (utiliser des logiciels tels que Spybot), détecter la présence de rootkits79 (utiliser des logiciels tels que Rootkit Revealer)… Outillage / Pour aller plus loin  Selon la nature de l’application, il peut être nécessaire d’assurer l’intégrité des traitements par le recours à des signatures du code exécutable garantissant qu’il n’a subi aucune altération. À

traces : 52 Il y a plusieurs manières d' effacer ses traces sous NT après s' être infiltrés : cela peut y aller de la suppression du contenu des fichiers logs manuellement ou à l' de aide logiciels jusqu' la création et l' à installation de rootkits pour NT en passant par la modification des attributs des fichiers que l' aurait pu cacher et à l’ajout on d' information et d’utilitaires dans les fichiers. Cette dernière technique est réalisable en utilisant un flux de fichiers fournis par NTFS

g´en´erique utilis´e pour parler d’une grande diversit´e de programmes malveillants aux fonctionnements distincts. Les virus nous viennent en premier `a l’esprit, mais il en existe bien d’autres tels que les vers, les chevaux de Troie (troyens), les rootkits ou les enregistreurs de touches (keyloggers). Les particularit´es de chaque type ne seront pas d´etaill´ees ici, mais tous peuvent potentiellement inclure des fonctions de surveillance et donc servir de logiciels espions. Notons quand mˆeme, que

basent sur le nouveau noyau répondant au nom de NT6 (Windows 2000 et XP reposaient sur le noyau NT 5.x).  Ce noyau possède ainsi la nouvelle technologie Patchguard développée par Microsoft afin de protéger au maximum  le système d’exploitation et ainsi mettre un terme au rootkit ou autre attaque visant à modifier le noyau système.  La  protection  de  l’accès  réseau  (NAP)  devient  également  accessible  et  vous  permet  de  mettre  en  place  des  conditions d’utilisations  de  votre  réseau  d’entreprise. Exit donc 

un réseau de robots qui ciblera des sites web pour les faire tomber, mais un concept vraiment différent. L’idée globale est pour l’assaillant de venir s’inviter sur le poste de sa cible sans que celle-ci s’en aperçoive, à travers l’utilisation de rootkits par exemple. Ensuite le jeu est de faire évoluer son code de manière sensible afin de ne jamais alerter les outils de protections locaux, puis une fois le virus installé et actif , d’ouvrir une porte entre la machine attaquée et l’Internet (Backdoor)

Non moins importante est la détermination des causes de l’incident par une analyse des traces système (logs) et réseau laissées, par exemple, sur les pare-feu, mais aussi par la détection de signatures de programmes, de chevaux de Troie ou de « rootkit », de zones utilisées comme nids par l’intrus, de virus ou de vers, etc., sur les systèmes attaqués. En cas d’intrusion, un test de pénétration peut être réalisé afin de confirmer la faiblesse de sécurité exploitée par l’intrus. L’étape suivante commence