Les rootkit sont déployés par un pirate après son intrusion pour qu’il puisse maintenir dans le temps un accès distant à la machine. Les rootkits servent à cacher toutes les traces de l’intrusion, maintenir des portes ouvertes et exploiter les données de la machine pour récupérer des informations.