Буткит

Буткит (bootkit) — это разновидность вредоносного ПО, которая внедряется в начальные этапы загрузки операционной системы, обычно в загрузочный сектор, например, MBR, VBR, или UEFI. Он запускается до самой ОС, что позволяет ему скрываться от антивирусов и системных средств защиты.

Буткиты используются для глубокой и устойчивой компрометации системы: они могут перехватывать загрузку ОС, скрывать присутствие других вредоносных компонентов и обеспечивать злоумышленнику постоянный доступ. Из-за работы на раннем этапе такие атаки особенно трудно обнаружить и устранить.