Un rootkit est un type de logiciel malveillant (malware) conçu pour accorder aux cybercriminels un accès privilégié et indétectable à un système informatique. Dissimulé au cœur du système d’exploitation, du micrologiciel (firmware) ou du matériel, il peut masquer des fichiers, des processus ou des connexions, ce qui permet aux escrocs de procéder furtivement à leurs activités criminelles, telles que le vol de données, la surveillance ou l’installation d’autres maliciels. Son nom vient de « root » (le compte administrateur sous Unix) et de « kit » (boîte à outils logicielle).