Nu mai auzim prea multe despre viermii de internet, dar ei sunt încă o parte importantă a ecosistemului malware. Dar ce sunt viermii, cum se răspândesc și cum sunt folosiți de hackeri?
Cuprins
Viermii de internet se răspândesc ca niște paraziți din lumea reală
Majoritatea programelor malware trebuie să pătrundă cu forța brută în computerul dvs., fie păcălindu-vă să descărcați software dubios, fie prin sprijinirea atașamentelor benigne de e-mail. Dar viermii sunt diferiți.
Viermii, spre deosebire de viruși sau troieni, profită de vulnerabilitățile de securitate preexistente ale unui computer la nivel de sistem de operare. Viermii sunt, de asemenea, software sau fișiere de sine stătătoare și, de obicei, călătoresc printr-o rețea de computere (rețeaua de acasă sau de la serviciu, de exemplu), mai degrabă decât prin descărcări de software.
Funcția unui vierme de internet este similară cu cea a unui parazit din viața reală. La fel ca o tenie, un vierme de internet se dublează pe cât mai multe gazde (calculatoare) posibil, fără a încerca să creeze daune severe.
Asta e corect; un vierme nu vă va deteriora fișierele sau nu vă va sparge computerul. În orice caz, un vierme va încetini un computer sau o rețea absorbind resurse hardware sau lățime de bandă a internetului (din nou, similar cu un parazit real).
Dar unii viermi poartă încărcături utile rău intenționate – cod care face computerul vulnerabil la alte programe malware. Deoarece viermii se pot duplica în liniște (și inofensiv) pe ei înșiși în rețele, ei sunt vehicule grozave pentru atacuri de viruși la scară largă sau atacuri ransomware asupra guvernelor și întreprinderilor.
Viermii moderni de internet transportă de obicei încărcături utile
Pe cont propriu, viermii sunt în mare parte inofensivi. Sigur, încetinesc computerele și transformă rețelele de mare viteză în melci, dar în comparație cu virușii care corupă fișierele și ransomware de o sută de mii de dolari, viermii sunt o plimbare în parc. Asta cu excepția cazului în care viermele poartă o sarcină utilă.
În prezent, hackerii creează rareori viermi fără sarcină utilă. Amintiți-vă, viermii vizează vulnerabilitățile sistemului. În epoca actualizărilor de software frustrant de frecvente, acele vulnerabilități se schimbă săptămână de săptămână. În plus, atunci când un hacker răspândește un vierme, le spune efectiv companiilor de tehnologie că există o vulnerabilitate a sistemului de operare. Odată ce companiile tehnologice detectează acel vierme prin teste interne sau rapoarte de la companiile antivirus, vor răspunde corectând vulnerabilitatea care a făcut posibil viermele.
Așadar, în loc să irosească o vulnerabilitate perfectă a sistemului pe un vierme prost, hackerilor moderni le place să-și concentreze eforturile asupra atacurilor la scară utilă la scară largă. Anul 2004 Viermele Mydoom, de exemplu, conținea o sarcină utilă RAT, care permitea hackerilor să acceseze computerele infectate de la distanță. Deoarece viermii călătoresc prin rețele, acești hackeri au obținut acces la o mulțime de computere diferite și au folosit acest acces pentru a efectua un atac DDOS asupra Grupul SCO site-ul web.
În trecut, când vulnerabilitățile sistemului erau obișnuite, iar actualizările veneau rar, viermii fără sarcină utilă erau prevalenți. Acești viermi au fost ușor de creat, distractiv de implementat pentru hackeri începători și, de obicei, au încetinit computerele pentru a frustra utilizatorii medii. Și în timp ce unii dintre acești viermi, cum ar fi vierme Morris, au fost create pentru a crește gradul de conștientizare cu privire la vulnerabilitățile software, au avut în continuare efectul nedorit de a încetini computerele.
Viermii sunt ușor de evitat
În teorie, viermii ar trebui să fie mai greu de evitat decât majoritatea altor programe malware. Viermii pot călători printr-o rețea fără știrea dvs., în timp ce virușii și troienii trebuie descărcați manual pe un computer. Dar din cauza actualizărilor frecvente de sistem și a software-ului antivirus încorporat, nu trebuie să vă faceți prea multe griji cu privire la viermi. Păstrează-ți sistemul de operare și antivirusul la zi (activează actualizările automate) și ar trebui să te descurci. Dacă încă utilizați Windows XP, este posibil să aveți probleme!
Acestea fiind spuse, puteți ridica un vierme printr-o descărcare de software sau chiar prin deschiderea unui atașament de e-mail infectat. Dacă doriți să vă protejați de orice malware (inclusiv viermi), atunci nu descărcați fișiere și nu deschideți atașamente de e-mail din surse în care nu aveți încredere.
Utilizați Anti-Virus pentru a vă proteja și a elimina computerul
Există șanse mari ca computerul să nu aibă viermi, chiar dacă funcționează puțin lent. Acestea fiind spuse, nu strică niciodată să rulezi un software antivirus bun.
PC-urile Windows vin cu un software antivirus de încredere, numit Windows Defender. Îți poate scana automat computerul pentru viruși, dar merită să rulezi o scanare manuală dacă vrei o liniște. Dacă doriți să scoateți la iveală marile arme de deparazitare, atunci încercați un software antivirus al unei terțe părți, cum ar fi Kaspersky sau Malwarebytes. Aceste programe sunt folosite și de încredere de companii și cu siguranță vor găsi viermi care sunt prea ascunși pentru Windows Defender.
Sigur, hackerii pot crea programe malware care scapă de software-ul antivirus. Dar hackerii rar irosesc acel malware pe cartofi prăjiți. Viermii super furtivi cu sarcini utile periculoase sunt de obicei rezervați marilor corporații, guverne și multimilionari. Dacă antivirusul tău nu găsește un vierme, atunci probabil că nu ai vierme.