Steeds meer malware gebruikt rootkit-technieken om zich op Windows-computers te verbergen, zo waarschuwt Microsoft. Met name de laatste tien jaar beschikt malware over steeds meer technieken die de infectie moeten verhullen. "Ondanks het toegenomen gebruik van deze technieken, heeft Microsoft over veel van deze dreigingen informatie verzameld, en veel tijd en moeite gestoken in onderzoek om gebruikers te beschermen", aldus de softwaregigant in een nieuwe rapport over rootkits.

Sommige rootkits zijn specifiek ontwikkeld om bepaalde organisaties aan te vallen en vallen daardoor niet op in het dreigingslandschap, wat ze lastiger te detecteren maakt. Volgens Microsoft is het vaststellen van deze specifieke rootkit-dreiging, en hoeveel organisaties er door worden bedreigd een uitdaging.

"Ongeacht huidige gegevens en informatie, is er voldoende bewijs dat erop duidt dat deze dreigingen significant zijn, en dat alle organisaties die waardevolle gegevens bevatten gepaste voorzorgsmaatregelen moeten nemen."

Preventie
Rootkits zijn juist ontwikkeld om de werking van een systeem te saboteren, voorkomen is dan ook beter dan genezen. "De beste manier om infectie door rootkits te voorkomen is te voorkomen dat de rootkit zich installeert", aldus Microsoft. Als de rootkit eenmaal is geïnstalleerd, is de malware zeer lastig te detecteren en verwijderen.

Daarnaast kan de rootkit ook aanvullende bestanden downloaden. "Daarom is het zo belangrijk om elk mogelijke voorzorgsmaatregel te nemen en een mogelijke infectie te voorkomen."