Un rootkit es una colección de programas que los piratas informáticos usan para evitar que los detecten mientras tratan de obtener acceso no autorizado a un ordenador. Esto se hace ya sea reemplazando los archivos o librerías del sistema, o instalando un módulo núcleo (kernel module). El pirata informático instala el rootkit después de obtener un acceso a nivel de usuario: por lo general, esto se hace descifrando una contraseña o explotando una vulnerabilidad. Esto se utiliza entonces para recopilar otros ID de usuarios hasta que el pirata informático adquiere acceso de raíz, o de administrador, al sistema.

El término se originó en el mundo Unix, aunque ha sido aplicado a las técnicas utilizadas por los creadores de troyanos basados en Windows para disimular sus actividades. Los rootkits se han estado utilizando de forma creciente como un medio de camuflaje para esconder la actividad de los troyanos, algo que se ha hecho más fácil porque muchos usuarios de Windows ingresan al sistema con derechos de administrador.