جاسوسی و سرقت اطلاعات هدف اصلی روت‌کیت‌های قدرتمند

یانا یوراکووا، تحلیلگر شرکت پازتیو تکنالجیز دراین‌باره می‌گوید:

توسعه روت‌کیت‌ها، به‌ویژه آن‌هایی که در حالت هسته کار می‌کنند، بسیار دشوار است، به همین دلیل آن‌ها را یا گروه‌های ای‌پی‌تی بسیار زبده که مهارت توسعه چنین ابزاری را دارند استفاده می‌کنند، یا گروه‌هایی که توانایی مالی آن‌ها امکان خرید روت‌کیت‌ها در بازار سایه را می‌دهد. هدف اصلی مهاجمان چنین سطحی، جاسوسی سایبری و کسب اطلاعات است. این افراد می‌توانند هم مجرمان با انگیزه مالی باشند که مبالغ هنگفتی را سرقت می‌کنند و هم‌گروه‌هایی که اطلاعات را جمع‌آوری کرده و به‌منظور حفظ منافع مشتریان اقدامات مخرب در زیرساخت قربانی انجام می‌دهند.

تحقیقات نشان می‌دهند که در 77% موارد روت‌کیتها توسط مجرمان سایبری برای سرقت داده‌ها مورداستفاده قرارگرفته‌اند، در حدود یک‌سوم موارد (31%) برای کسب سود مالی و تنها در 15% از حملات، انگیزه هکرها بهره‌برداری از زیرساخت‌های شرکت قربانی برای انجام حملات بعدی بوده است.  

خریدوفروش روت‌کیت‌های سطح کاربر نیز که معمولاً در حملات گسترده مورداستفاده قرار می‌گیرند، در دارک نت انجام‌شده است. هزینه یک روت‌کیت آماده از 45 تا 100 هزار دلار آمریکا متغیر بوده و بستگی به وضعیت عملکرد، سیستم‌عامل هدف، شرایط استفاده همچون اجاره به مدت یک ماه و قابلیت‌های تکمیلی مثل دسترسی از راه دور و پنهان‌سازی فایل‌ها، فرآیندها و فعالیت‌های شبکه‌ای داشته است. در برخی موارد، توسعه‌دهندگان قابلیت‌های تکمیلی روت‌کیت را بر طبق نیازهای مشتری ارائه کرده‌اند. روت‌کیت‌های مختص ویندوز نیز پر تقاضا بوده‌اند.