Geen rootkits die diep in het systeem verborgen zitten, maar rootkits speciaal ontwikkeld voor Firefox en Internet Explorer zijn de toekomst van malware, zo waarschuwt beveiligingsonderzoeker Petko Petkov. De afgelopen jaren is er veel te doen geweest over systeem rootkits die de werking van een volledig systeem zouden kunnen emuleren, zoals de "Blue Pill" van rootkit expert Joanna Rutkowska.

De browser rootkit is echter een soort malware die velen onderschatten, laat Petkov weten. De reden hiervoor is dat men denkt dat een browser rootkit een aanvaller niet dezelfde controle geeft als eentje die de kernel heeft overgenomen. Het grootste voordeel, en de voornaamste reden dat we meer browser rootkits zullen zien, is dat die dichter bij de data zitten waar het de criminelen om te doen is. Het gaat uiteindelijk om de creditcardgegevens die je via je browser invult.

Een ander voordeel is dat browser rootkits door virusscanners en anti-spyware oplossingen lastig te detecteren zijn, wat voornamelijk komt door de manier waarop browsers werken. Daarnaast is de browser onmisbaar en kan die altijd direct, of via een proxy, met het internet communiceren. Hierdoor kan een rootkit vertrouwelijke gegevens naar buiten sturen, en zichzelf naar binnen werken.

Als laatste reden voor een toekomst vol met browser rootkits, voorspelt Petkov dat ze multiplatform zijn. "Firefox is wederom een goed voorbeeld. Firefox extensies zijn eenvoudig om te bouwen tot rootkit, en zijn besturingssysteem onafhankelijk. Een enkele rootkit kan Windows, Linux en MacOS tegelijkertijd infecteren, zonder aanpassing van broncode. Dit maakt browser rootkits de perfecte malware."