ルートキットは、サイバー犯罪者が検知されることなくマシンにアクセスし、データを侵入することを可能にするマルウェアの一種です。コンピュータに感染し、攻撃者にリモート制御を提供し、長期間にわたって潜伏状態を保つように設計されたソフトウェアツールボックスです。1 ルートキットの最も顕著な特徴の一つは、そのマスキング技術によりウイルス対策ソフトウェアで検出できないことです。ルートキットは、システムコールのフック、カーネルオブジェクトの改変、レジストリの改ざんなどにより、検出対象のソフトウェアを妨害する可能性があります。2 ルートキットのもう一つの顕著な特徴は、オペレーティングシステムを制御することです。
ルートキットは、デバイスのカーネルまたはファームウェアに自身をインストールし、最高レベルの権限とアクセス権限を付与することがあります。また、ブートローダーやBIOSを置き換えて削除を困難にすることもあります。ルートキットは、オペレーティングシステムの制御を利用して、ランサムウェア、ボット、キーロガー、トロイの木馬などの他のマルウェアを起動することもあります34。参考文献：
* 1: ルートキットとは何か？ 防御と阻止の方法とは？ | Fortinet
* 2: ルートキット - Wikipedia
* 3: ルートキットとは？ - Microsoft 365
* 4: ルートキットとは？攻撃の定義と例 - CrowdStrike