O que é bootkit?
Bootkit é um tipo de malware que se instala na fase de inicialização do computador, antes do sistema operacional carregar, para continuar ativo mesmo após reinícios.
Na prática, o bootkit infecta componentes que rodam logo ao ligar a máquina, como o gerenciador de boot ou o firmware. Assim, ele é carregado antes do antivírus e do próprio Windows ou Linux, o que dificulta a detecção e a remoção. Por isso, costuma ser usado em ataques sofisticados e de longa duração.
Uma analogia simples é pensar em um porteiro de prédio que, antes de qualquer morador acordar, troca a fechadura e deixa uma cópia da chave com alguém de fora. Mesmo que você troque a porta do apartamento depois, o acesso continua existindo, porque o problema estava na entrada principal.
O risco importa porque, quando o bootkit se instala, reinstalar o sistema nem sempre resolve, já que ele pode sobreviver no início da inicialização. Para se proteger, vale manter o firmware atualizado, ativar o Secure Boot quando disponível, usar mecanismos de inicialização verificada e baixar programas apenas de fontes confiáveis.