6 tipos de rootkits: consejos para su detección y prevención

Los rootkits son programas maliciosos que los ciberdelincuentes utilizan para obtener acceso no autorizado a los sistemas y llevar a cabo actividades maliciosas, como robar datos, interrumpir operaciones, cifrar datos y exigir un rescate.

Los rootkits son herramientas maliciosas que utilizan los ciberatacantes para obtener acceso no autorizado a los sistemas. Estos programas maliciosos persistentes y sigilosos se incrustan profundamente en los sistemas operativos para mantener un acceso prolongado a las aplicaciones, los archivos y los datos, y evitar ser detectados.

Los rootkits son peligrosos, ya que pueden manipular las operaciones del sistema, conceder acceso privilegiado a los atacantes, robar datos y ocultar código malicioso dentro de los sistemas comprometidos para recuperar el control. Interrumpen sus operaciones, exponen datos confidenciales, dañan la reputación de su marca y provocan riesgos de incumplimiento y sanciones.

Este artículo trata sobre qué es un rootkit, los tipos de rootkits y las mejores prácticas para prevenirlos.

¿Qué es un rootkit?

Los rootkits La definición dice que es un programa malicioso o un conjunto de malware (software malicioso) que proporciona a los ciberatacantes acceso remoto de nivel raíz a un ordenador, dispositivo o software al que normalmente no se permite el acceso.

Compuesto normalmente por múltiples herramientas de malware, un rootkit está diseñado para infiltrarse en los sistemas y permitir el acceso de raíz o el acceso privilegiado a los ciberdelincuentes. Tras obtener acceso no autorizado a los dispositivos, un rootkit oculta código malicioso en ellos para poder controlar los dispositivos, sistemas operativos, etc. de una organización sin ser detectado.

Dado que un rootkit puede permanecer oculto durante mucho tiempo, es uno de los programas maliciosos más difíciles de detectar y eliminar. Algunas organizaciones incluso utilizan rootkits para fines legítimos, como ofrecer asistencia al usuario final con el conocimiento y consentimiento de este.

La mayoría de los rootkits crean una puerta trasera para que el software malicioso, como el ransomware, los virus y otros tipos de virus, entre en los sistemas y la red de una organización para lanzar nuevos ataques. Contiene varias herramientas maliciosas, incluidos bots, para lanzar registradores de pulsaciones de teclas y ataques DDoS (ataques distribuidos de denegación de servicio). Como resultado, puede desactivar los sistemas de seguridad, robar datos de tarjetas de crédito, contraseñas y otros datos personales.

La palabra "rootkit" es una combinación de dos palabras: "Root" y "Kit". La palabra "Root" define la cuenta de administrador/privilegiada en sistemas similares a Unix, mientras que "Kit" se refiere a los componentes de software que ejecutan la herramienta. Una vez instalado, adquiere la capacidad de ejecutar archivos, modificar configuraciones del sistema y hacer mucho más sin ser detectado.

¿Por qué son una amenaza los rootkits?

Los rootkits, cuando se utilizan con fines maliciosos, son amenazas para la ciberseguridad que proporcionan acceso no autorizado a los atacantes mientras permanecen ocultos. De esta manera, acceden a sus sistemas, redes, operaciones y datos confidenciales, y realizan actividades maliciosas, como robar datos y exigir rescates. Veamos cuáles son los efectos de los rootkits:

• Despliegue de malware: Los rootkits despliegan malware en su sistema, como spyware o ransomware. Crean puertas traseras indetectables para que los atacantes puedan volver a entrar en sus sistemas incluso después de que se hayan resuelto las brechas iniciales. El malware avanzado puede desactivar las herramientas de seguridad tradicionales, lo que permite a los atacantes degradar el rendimiento del sistema.
• Dificultad para detectarlo y eliminarlo: Los rootkits pueden operar en niveles bajos, como dentro del firmware o el kernel, y son difíciles de detectar y eliminar de su sistema. Las herramientas tradicionales de detección de rootkits suelen fallar a la hora de mostrar si hay un rootkit en su sistema, lo que facilita el trabajo del atacante a la hora de explotar sus sistemas y datos.
• Sigilo y persistencia: Los hackers despliegan rootkits en lo más profundo de un sistema, como en la aplicación, el firmware o el nivel del núcleo. Estos pueden eludir fácilmente las herramientas de seguridad, como los cortafuegos y el software antivirus tradicional. Incluso después de reiniciar el sistema o actualizar el software, persisten y permiten el acceso sigiloso a sus sistemas.
• Daños financieros y reputacionales: Los atacantes con rootkits pueden robar o exponer sus datos confidenciales de negocios y clientes. El incumplimiento de las directrices de seguridad y privacidad de los datos conlleva un mayor escrutinio por parte de los reguladores, sanciones severas y multas. Esto perjudica sus finanzas y su reputación en el sector, y corre el riesgo de perder a sus clientes, socios e inversores.
• Interrupción de las operaciones: Las organizaciones desean mantener la continuidad de sus operaciones para poder ofrecer un buen servicio al cliente y mantener su confianza. Los rootkits manipulan y corrompen sus archivos y datos, provocando fallos y caídas del sistema. Esto permite a los atacantes acceder a infraestructuras críticas, como sistemas financieros o cadenas de suministro, para interrumpir y retrasar sus operaciones.

6 tipos de rootkits en ciberseguridad

Los rootkits entran en un sistema y permiten a los atacantes acceder a todos sus archivos y datos sin ser detectados por las herramientas de detección de rootkits. Operan a diferentes niveles y se clasifican en función de su capa objetivo y su funcionalidad.

Los diferentes tipos de rootkits en ciberseguridad son:

1. Rootkits a nivel del núcleo

Los rootkits a nivel del núcleo son software malicioso que opera en el corazón de un sistema operativo, conocido como núcleo. Estos rootkits modifican el núcleo del sistema operativo para realizar actividades dañinas mientras ocultan su presencia. Estas actividades incluyen la interceptación de comunicaciones de red, el ocultamiento de procesos y mucho más. Al tener acceso a privilegios a nivel del núcleo, estos rootkits se encuentran entre los programas maliciosos más difíciles de detectar.

Los rootkits a nivel del núcleo se ejecutan en "modo kernel", lo que significa que contienen acceso de alto nivel a los recursos del sistema y permiten a los ciberdelincuentes manipular fácilmente las funciones del sistema. Alteran el código del núcleo para ocultar sus acciones maliciosas a las herramientas de seguridad estándar. Funcionan a un nivel de seguridad similar al de los sistemas operativos para evitar ser detectados.

¿Cómo detectar y eliminar los rootkits a nivel del núcleo?

Para detectar anomalías en el sistema de su organización, puede utilizar herramientas de integridad del núcleo, como RKhunter para rootkits conocidos y desconocidos y Chkrootkit para rootkits conocidos. También puede supervisar sus sistemas en busca de comportamientos sospechosos o anormales, como una degradación repentina del rendimiento o fallos inesperados. Otra opción es comparar las estructuras de los archivos del kernel y del sistema de memoria con bases de referencia inalteradas y conocidas para detectar malware.

Intente reinstalar su sistema operativo utilizando una fuente de confianza para eliminar todas las modificaciones maliciosas y los rootkits a nivel del kernel. También puede utilizar herramientas especializadas, como soluciones de seguridad avanzadas con capacidades de eliminación de rootkits.

Ejemplos de rootkits a nivel del kernel: Algunos rootkits de modo kernel conocidos por distribuir ransomware son Necurs, Demodex, Knark, Diamorphine, Glupteba, Reptile, FudModule, Zero Access y Adore.

2. Rootkits de modo usuario

Los rootkits en modo usuario son software malicioso diseñado por ciberdelincuentes para operar en la capa de aplicación de la red informática. Por eso también se les conoce como rootkits de aplicación. Funcionan dentro de los límites de las aplicaciones y los procesos a nivel de usuario, sustituyendo las bibliotecas y los ejecutables del sistema y modificando el comportamiento de las API.

Un rootkit en modo usuario tiene como objetivo ocultar su presencia y permitir al ciberdelincuente mantener el control sobre el sistema comprometido sin ser detectado. Aunque es menos invasivo que los rootkits a nivel del núcleo, supone una amenaza debido a su capacidad para manipular el comportamiento de las aplicaciones. Primero entra en el sistema y sustituye los archivos estándar del sistema para ocultar sus archivos maliciosos. El objetivo principal es interceptar las llamadas a la API para manipular el funcionamiento de las aplicaciones.

¿Cómo detectarlos y eliminarlos?

Puede utilizar diversas técnicas y herramientas para detectar y eliminar los rootkits en modo usuario de su sistema.

• Supervise regularmente el comportamiento de su sistema en busca de actividades inusuales, como el uso de memoria o un alto uso de la CPU por parte de entidades desconocidas, conexiones de red sospechosas y archivos que faltan.
• Compare los archivos de su sistema con las versiones originales para detectar cambios maliciosos en sus sistemas.
• Utilice técnicas como la supervisión de API, los escáneres de rootkits y el análisis de memoria para detectar fácilmente los rootkits en modo usuario.

Una vez detectados los rootkits, el proceso de eliminación no es tan difícil. Finalice los procesos sospechosos que se ejecutan en su ordenador utilizando herramientas especializadas como herramientas de detección y respuesta en el punto final (EDR) o administradores de tareas. Puede restaurar los archivos modificados desde las copias de seguridad para que las operaciones se ejecuten sin problemas. Utilice software antivirus y de ciberseguridad avanzado para analizar sus sistemas en busca de rootkits.

Ejemplos de rootkits en modo usuario: Algunos rootkits en modo usuario populares son Hacker Defender, Vanquish, Adore-ng y Aphex.

3. Bootkits

Los bootkits son rootkits a nivel del núcleo que atacan los registros de arranque de volumen, la interfaz de firmware extensible unificada, los registros de arranque maestros y la sección de arranque antes de que se cargue el sistema. Se dirigen al proceso de arranque de un ordenador estableciendo el control sobre el sistema al principio de la secuencia de arranque. Suelen entrar a través de una unidad USB, un disco duro externo o un disco, ya que estos procesos indican a los atacantes dónde se encuentra el programa de arranque.

Cuando los ciberdelincuentes encuentran el programa de arranque, sustituyen el arrancador original por un arrancador malicioso. Modifican el gestor de arranque e inyectan código malicioso para permitir a los atacantes controlar el sistema. Los bootkits son difíciles de detectar y pueden dañar gravemente sus sistemas.

¿Cómo detectar y eliminar los bootkits?

Detectar y eliminar los bootkits es difícil porque operan a un nivel bajo antes de que se cargue el sistema operativo. Sin embargo, con herramientas y técnicas avanzadas, puede identificarlos y eliminarlos fácilmente de su sistema. Supervise sus sistemas continuamente para comprobar si su sistema es lento o muestra un comportamiento anormal. Utilice herramientas de detección de puntos finales para identificar amenazas.

El proceso de eliminación de bootkits puede causar ciertos daños a su sistema. Por lo tanto, haga una copia de seguridad de sus archivos críticos en una unidad externa o en un almacenamiento en la nube y analícelos en busca de malware. Utilice una herramienta de ciberseguridad de alta gama para eliminar los bootkits de su gestor de arranque. También puede reparar el gestor de arranque utilizando el símbolo del sistema o actualizar el firmware para sobrescribir el código malicioso.

Ejemplos de bootkits: Algunos bootkits populares son Stoned Bootkit, Rovnix, Olmasco, TDL4, Mebroot, MoonBounce, GrayFish, FinFisher y Petya.

4. Rootkits basados en memoria

Los rootkits basados en memoria ocupan la RAM del sistema y están diseñados para ser volátiles y operar de forma sigilosa. Incluso pueden eludir la detección si se utiliza una herramienta tradicional de detección de amenazas. El problema de los rootkits basados en memoria es que no dejan ningún rastro en el sistema de archivos que pueda investigarse, por lo que a menudo son más difíciles de detectar y remediar. Pueden desaparecer si se reinicia el ordenador, pero causan mucho daño cuando están activos.

Los rootkits basados en memoria consumen muchos recursos de RAM a través de programas maliciosos para obstaculizar el rendimiento y reducir la productividad. Modifican las funciones del sistema, la estructura del núcleo y las API en la memoria para ocultar su presencia. Utilizan métodos de vaciado de procesos, inyección de código e inyección de DLL para entrar en la memoria del sistema y comprometer el proceso en ejecución.

¿Cómo detectar y eliminar los rootkits basados en memoria?

Esté atento a ralentizaciones inusuales del sistema, anomalías en el tráfico de red y picos inesperados en el uso de la memoria para detectar rootkits basados en memoria. Utilice herramientas avanzadas de ciberseguridad, como depuradores de kernel, para supervisar e identificar modificaciones no autorizadas en las estructuras del kernel.

Los rootkits basados en memoria son volátiles, por lo que puede reiniciar el sistema para eliminarlos. Sin embargo, debe proteger todos sus archivos y datos e inspeccionar la causa raíz del ataque para hacer una copia de seguridad de toda la información después de reiniciar el sistema de forma segura. Si detecta su presencia, desconecte inmediatamente el sistema de la red para evitar que el malware se siga propagando. Utilice siempre un entorno seguro para reparar el sistema y continuar con sus operaciones sin interrupciones.

Ejemplos de rootkits basados en memoria: DarkComet RAT, Duqu, Stuxnet, Fanny Worm y Code Red son algunos rootkits basados en memoria que explotan los sistemas de las organizaciones.

5. Rootkits de firmware

Los rootkits de firmware se dirigen al firmware de los dispositivos, como tarjetas de red, discos duros y BIOS. Son malware persistente y pueden sobrevivir fácilmente cuando se reinicia o reinstala el sistema operativo. Utilizan una plataforma o dispositivo para insertar una imagen de malware persistente en la tarjeta de red, la BIOS, el disco duro o el router y permanecen ocultos durante mucho tiempo.

El firmware es el software de bajo nivel que gestiona la funcionalidad del sistema y proporciona una interfaz entre el software de alto nivel y el hardware. Los rootkits de firmware operan en el mismo nivel y funcionan en la misma interfaz para robar información crítica. Este rootkit también tiene usos legítimos, como la tecnología antirrobo preinstalada en las imágenes del BIOS por el proveedor externo. Sin embargo, los ciberdelincuentes utilizan este proceso para explotar los datos del sistema.

¿Cómo detectar y eliminar los rootkits de firmware?

Los rootkits de firmware son persistentes y sigilosos, y residen en el firmware de un dispositivo para operar a bajo nivel. Puede supervisar su sistema para detectar reinicios inesperados, imposibilidad de volver a flashear el firmware, anomalías durante el proceso de arranque y reinfección tras la reinstalación del sistema. Además, preste atención al tráfico de red inusual de los componentes a nivel de firmware, los problemas de rendimiento, etc., para detectar rootkits de firmware.

Vuelva a flashear el firmware con una versión limpia y de confianza del fabricante del hardware y sustituya el hardware comprometido si el rootkit persiste después del flasheo. Puede utilizar herramientas de seguridad avanzadas para detectar y eliminar los rootkits de firmware sin afectar al rendimiento de su sistema ni comprometer los datos.

Ejemplos de rootkits de firmware: Algunos de los rootkits de firmware son LoJax, MoonBounce, Shamoon, VGA, Cloaker, Thunderstrike y el rootkit UEFI del equipo de hackers.

6. Rootkits de hipervisor (virtualizados)

Los rootkits de hipervisor son un tipo de malware avanzado que los ciberdelincuentes utilizan para atacar la tecnología de virtualización de su sistema y obtener el control. También se conocen como kits de herramientas virtualizados que se dirigen a la capa de software para explotar máquinas virtuales (VM). Crean una máquina virtual maliciosa en su sistema operativo como invitada para interactuar y manipular las operaciones del sistema sin ser detectados.

Los rootkits de hipervisor no necesitan modificar ni cambiar el núcleo del sistema operativo para reducir el rendimiento del sistema. En su lugar, se instalan como máquinas virtuales maliciosas o modifican las máquinas virtuales existentes para situarse entre el sistema operativo y el hardware. También obtienen el control del sistema operativo y modifican el comportamiento del sistema para robar información confidencial.

¿Cómo detectar y eliminar los rootkits de hipervisor?

Debido a su funcionamiento de bajo nivel, detectar y eliminar los rootkits de hipervisor es complejo con las herramientas y métodos de seguridad tradicionales. Es necesario implementar soluciones avanzadas de ciberseguridad para identificar y eliminar el rootkit sin comprometer los datos y el rendimiento del sistema. También se puede realizar una supervisión externa e interna para detectar problemas de rendimiento lento, uso anormal de recursos y problemas en la capa del hipervisor.

Obtenga el paquete de instalación oficial del hipervisor de un proveedor de confianza y vuelva a instalarlo para recuperar todas sus configuraciones seguras. Puede actualizar el hipervisor y el firmware aplicando las últimas actualizaciones para corregir fácilmente las vulnerabilidades. La mejor manera de eliminar los rootkits ocultos es hacer una copia de seguridad de todos sus datos, borrar todo el sistema, incluidos el firmware y los controladores de almacenamiento, y reinstalar el hipervisor y el sistema operativo en su sistema para eliminar los rootkits virtualizados.

Ejemplos de rootkits de hipervisor: Algunos de los rootkits de hipervisor o virtualizados, como Blue Pill, SubVirt y Vitriol, se utilizan para demostrar el potencial de los ataques a nivel de hipervisor.

Prevención de rootkits: prácticas recomendadas

Los rootkits son las formas más sigilosas y persistentes de malware, capaces de ocultar su presencia mientras permiten a los atacantes obtener acceso no autorizado a los sistemas. Para garantizar la continuidad operativa y mantener la reputación de su empresa, implemente las siguientes prácticas recomendadas para evitar que los rootkits entren en la capa de aplicaciones, kernel o firmware de su sistema.

• Mantenga los sistemas actualizados: Los ciberatacantes se centran en el firmware o el software obsoletos porque contienen vulnerabilidades fáciles de explotar. Debe actualizar periódicamente sus sistemas operativos, firmware y aplicaciones para corregir vulnerabilidades conocidas y desconocidas. Implemente la automatización para reducir los retrasos y proteger su capa de aplicaciones y firmware.

• Mejore los mecanismos de autenticación: Las credenciales comprometidas y débiles permiten a los atacantes instalar rootkits de forma remota. Por lo tanto, debe reforzar sus mecanismos de autenticación implementando la autenticación multifactorial para todos, aplicando una política de contraseñas seguras y supervisando los intentos de inicio de sesión sospechosos.

• Implemente el acceso con privilegios mínimos: Los permisos de acceso excesivos aumentan la superficie de ataque y allanan el camino para que los rootkits entren en el sistema. Limitar los privilegios de los usuarios puede reducir las posibilidades de obtener acceso administrativo y minimizar la superficie de ataque. Asigne a los usuarios solo los permisos necesarios para desempeñar sus funciones y restrinja los privilegios de administrador. Esté siempre atento a los accesos no autorizados, investigue los incidentes y evite la entrada de rootkits.
• Utilice soluciones avanzadas de detección de amenazas: Los rootkits están diseñados para eludir las herramientas de seguridad tradicionales y el software antivirus. Utilice soluciones avanzadas de ciberseguridad para detectar y eliminar los rootkits. Le ayudarán a analizar las actividades de los rootkits las 24 horas del día, los 7 días de la semana.
• Proteja el proceso de arranque: Los rootkits se dirigen al gestor de arranque para obtener acceso al programa de arranque del sistema cuando este se inicia. Puede utilizar la Interfaz de firmware extensible unificada (UEFI) en lugar de la BIOS para mejorar la seguridad del arranque. Configure sus sistemas para que arranquen desde fuentes de confianza y reduzca así los ciberataques.
• Copias de seguridad periódicas: Cuando intente eliminar los rootkits de su sistema, esto podría afectar a los archivos y datos del sistema, como la eliminación de información importante. Por lo tanto, haga siempre una copia de seguridad de sus datos confidenciales para poder restaurarlos después de eliminar los rootkits. También es recomendable hacer una copia de seguridad de sus datos sin conexión, ya que es más seguro frente a las amenazas cibernéticas.

Conclusión

Los rootkits utilizan el sigilo y una profunda integración en el sistema para dañar el funcionamiento y la seguridad del sistema y evitar su detección. Operan en varios niveles, como el espacio del núcleo, el espacio del usuario, el firmware, el gestor de arranque y las máquinas virtuales, para mantener el control a largo plazo y ocultar el código malicioso.

Conocer los tipos de rootkits y cómo funcionan le ayuda a desarrollar estrategias de defensa sólidas contra ellos. Para detectar rootkits, necesita una combinación de herramientas avanzadas de ciberseguridad, supervisión continua y el uso del acceso con privilegios mínimos. Además, priorice las mejores prácticas de seguridad, como las comprobaciones de integridad del sistema, la concienciación de los empleados y las actualizaciones periódicas para mantener la seguridad de sus sistemas.

"

FAQs

¿Qué es un rootkit en ciberseguridad?

Un rootkit es un tipo de malware que se introduce en el sistema y obtiene acceso a las aplicaciones, operaciones y datos sin ser detectado. Se trata de un conjunto de herramientas maliciosas que permiten a los ciberdelincuentes obtener acceso de nivel raíz al sistema operativo y realizar actividades maliciosas. Se utiliza para robar contraseñas, información de tarjetas de crédito y otros datos confidenciales. Los rootkits también pueden desactivar herramientas de seguridad, lanzar ataques DDoS, eliminar código del sistema operativo e interceptar información personal del usuario.

¿Cuáles son los principales tipos de rootkits?

Hay seis tipos de rootkits según el nivel en el que operan dentro del sistema:

• Rootkits a nivel del núcleo
• Rootkits en modo usuario
• Bootkits
• Rootkits basados en memoria
• Rootkits de firmware
• Hipervisor (rootkits virtuales)

Cada tipo implementa operaciones únicas y afecta a diferentes aspectos del funcionamiento del sistema. Existen herramientas especializadas para eliminar rootkits de los sistemas de forma eficaz.

¿Cuál es el tipo de rootkit más peligroso?

El tipo más peligroso de rootkit es el rootkit a nivel del núcleo. Puede integrarse tan profundamente en el sistema operativo que ningún método tradicional ni software antivirus puede eliminarlo del sistema. Tienen acceso de alto nivel para alterar el modo del núcleo y conceder acceso sin restricciones a los recursos del sistema. Permite a los atacantes manipular los archivos, las llamadas al sistema y los procesos sin ser detectados.

¿Cómo se instalan los rootkits en un sistema?

Los rootkits se instalan en un sistema utilizando diversas técnicas y métodos. Algunos de ellos son campañas de phishing por correo electrónico, archivos PDF maliciosos diseñados específicamente, archivos ejecutables maliciosos, programas troyanos, ataques a la red, compromisos de la cadena de suministro, unidades USB infectadas y software falso. Estos métodos se basan en el engaño al usuario o en la explotación de vulnerabilidades de seguridad dentro del sistema.

¿Cómo se eliminan los rootkits?

Los rootkits se pueden eliminar utilizando varios métodos. Dado que son persistentes y funcionan de forma sigilosa, se necesitan herramientas avanzadas de ciberseguridad para detectarlos y eliminarlos de raíz. Puede realizar un análisis con un software antivirus avanzado o con soluciones XDR para detectar rootkits. Si el rootkit está profundamente incrustado, puede eliminarlo reinstalando o reiniciando todo el sistema operativo. Utilice una solución de reparación profesional si el rootkit explota su BIOS.

¿Cómo puedo detectar rootkits en mi sistema?

Puede detectar rootkits en su sistema utilizando herramientas avanzadas de ciberseguridad, ejecutando análisis durante el arranque, verificando la integridad del sistema, comprobando los registros, reinstalando el sistema operativo, analizando el tráfico de red e inspeccionando los procesos. Puede supervisar los fallos inusuales, el rendimiento lento del sistema y el acceso no autorizado para detectar rootkits fácilmente.

¿Cuáles son algunos ejemplos reales de rootkits?

Hay muchos casos en los que los rootkits han infectado millones de sistemas informáticos en todo el mundo. Algunos ejemplos de rootkits son ZeroAccess, Duqu, TDL-4, Lojax, Rovnix, Sony BMG, Stuxnet, Flame, Equation Group, Hacking Team y Necurs botnet. Debido a estos rootkits, muchas empresas se han enfrentado a demandas y reacciones negativas, y se han visto obligadas a pagar multas por no cumplir con las normas reglamentarias.

¿Cómo puedo proteger mi sistema de los rootkits?

Para proteger sus sistemas de los rootkits:

• Mantenga siempre actualizados y parcheados su software, aplicaciones, dispositivos y sistemas operativos.
• Supervise continuamente sus sistemas en busca de actividades sospechosas.
• Nunca descargue software de fuentes poco fiables.
• Evite hacer clic en enlaces sospechosos o descargar archivos adjuntos en correos electrónicos.
• Utilice soluciones antimalware que puedan proteger contra rootkits.
• Utilice soluciones avanzadas como XDR.