¿Cuál es el principio de funcionamiento de un rootkit y por qué es difícil detectarlos?