Meer rootkits voor virtualisatiesoftware

Hackers en kwaadwillenden gebruiken steeds vaker lekken in virualisatiesoftware. Dat schrijft X-Force, het onderzoeks- en ontwikkelteam van IBM Internet Security Systems (ISS). Het onderzoeksbureau voorspelt een toename van geavanceerde rootkits die misbruik maken van lekken in virtualisatieoplossingen.

X-Force signaleerde twee rootkits die lekken in virtualisatiesoftware gebruikten. Zo is Blue Pill een zeer geavanceerde rootkit die zich gemakkelijk installeert op systemen. Deze rootkit is erg lastig te detecteren. Een andere rootkit, SubVirt, gebruikt commerciële virtualisatietechnologie, zoals VMware of Virtual PC.