Rootkity i bootkity

Książka "Rootkity i Bootkity" oferuje kompleksowe spojrzenie na zaawansowane zagrożenia cybernetyczne, które zakorzenione są głęboko w procesach startowych systemu i oprogramowaniu układowym UEFI. Dzięki licznym analizom przypadków autorstwa trzech czołowych ekspertów w dziedzinie bezpieczeństwa, czytelnicy mogą prześledzić ewolucję złośliwego oprogramowania - od znanych rootkitów takich jak TDL3 po współczesne implanty UEFI. Książka wyjaśnia, w jaki sposób te zagrożenia infekują systemy, przetrwają ponowne uruchomienia i skutecznie omijają działanie oprogramowania ochronnego.W trakcie lektury dowiemy się, jak działa system uruchamiania Windows, zarówno w trybach 32-bitowych, 64-bitowych, jak i na platformie UEFI, oraz jakie są jego potencjalne podatności. Poznamy mechanizmy chroniące proces rozruchu, takie jak Secure Boot, oraz przegląd rozwiązań, w tym tryb Virtual Secure Mode (VSM) i Device Guard. Ekspertyzy obejmują także stosowanie technik odwrotnej inżynierii i analizy kryminalistycznej w badaniu rzeczywistego złośliwego oprogramowania, w tym bootkitów jak Rovnix/Carberp, Gapz, TDL4 oraz notorycznych rootkitów pamięci TDL3 i Festi.Książka dostarcza również wskazówek, jak wykorzystywać narzędzia do wirtualizacji, takie jak VMware Workstation do pracy nad odwrotną inżynierią bootkitów i Intel Chipsec do prowadzenia szczegółowych analiz śledczych. Dzięki temu czytelnicy zyskują szerokie zrozumienie skomplikowanej architektury i działania zagrożeń oraz skutecznych metod ich zwalczania.