Angreifer installieren ein Rootkit, wenn sie in ein System eindringen konnten. Ein Rootkit ist eine Zusammenstellung von Tools, die dem Eindringling helfen, seine Aktivitäten zu verbergen.
Ein Rootkit kann zum Beispiel die Programme ls, ps, lsof und netstat austauschen.
Es gibt spezielle Tools, die installierte Rootkits aufspüren sollen. Ein bekannter Vertreter ist Rootkit Hunter.
Suchbegriffe: Linux, Unix, hacken, Hacker