Glossaire · Cybersécurité
Rootkit
Définition
Un rootkit est un logiciel malveillant conçu pour se dissimuler au plus profond d'un système, souvent au niveau du système d'exploitation ou du démarrage de la machine, tout en maintenant un accès permanent pour l'attaquant. Il masque sa présence aux outils de sécurité en modifiant ce qu'ils voient. Son nom vient de « root », le compte tout-puissant des systèmes Unix.
Dans la pratique
Un rootkit bien installé résiste à une désinfection classique : la seule réponse fiable est la réinstallation complète de la machine à partir d'une image saine. Les mécanismes de démarrage sécurisé (Secure Boot) et les EDR modernes réduisent fortement ce type de compromission.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.