Bootkit

Definisi

Bootkit adalah jenis rootkit yang sangat canggih yang menginfeksi MBR atau UEFI firmware, memungkinkan malware dieksekusi sebelum sistem operasi dimuat. Bootkit hampir tidak terdeteksi oleh antivirus dan alat keamanan berbasis OS.

Cara Kerja

Bootkit menginfeksi rantai boot dengan mengganti komponen firmware UEFI atau bootloader. Saat komputer dinyalakan, bootkit dieksekusi sebelum OS, memuat muatannya ke memori, dan menyembunyikan proses serta file dari semua alat keamanan.

Dampak & Relevansi

Bootkit sangat sulit dideteksi karena bertahan bahkan setelah format ulang hard drive. Contoh terkenal termasuk LoJax (2018). Mitigasi memerlukan Secure Boot, TPM, dan verifikasi firmware berkala.

Kategori Huruf B

Jumlah Istilah 7

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf B: