Un rootkit è un tipo di malware che consente ai criminali informatici un accesso privilegiato e non rilevato a un sistema informatico. Si nasconde in profondità nei componenti del sistema operativo, del firmware o dell’hardware per occultare file, processi e connessioni e consentire attività come il furto di dati, la sorveglianza o l’installazione di altri software dannosi – senza essere scoperti. Il nome è composto da «Root» (account amministratore in UNIX) e «Kit» (cassetta degli attrezzi software).