Différents types de vers informatiques

Un ver informatique est un programme qui se réplique et utilise la connectivité réseau d'un PC pour transférer une copie de lui-même vers d'autres ordinateurs au sein de ce réseau. Il est capable de le faire sans aucune intervention de l'utilisateur. Les vers se distinguent des virus en ce sens qu'ils ne nécessitent pas de programme hôte pour s'exécuter, mais comme les virus, ils causent presque toujours des dommages à l'ordinateur infecté.

Un vers de messagerie utilise le client de messagerie d'un PC pour se propager. Soit il enverra un lien dans l'e-mail qui, une fois cliqué, infectera l'ordinateur, soit il enverra une pièce jointe qui, une fois ouverte, déclenchera l'infection. Une fois le ver installé, il recherchera sur l'ordinateur hôte toutes les adresses e-mail qu'il contient. Il recommencera alors le processus, envoyant le ver sans aucune intervention de l'utilisateur. Un exemple bien connu de ce type de ver est le ver "ILOVEYOU", qui a infecté des millions d'ordinateurs dans le monde en 2000.

Les vers Internet sont des programmes complètement autonomes. Ils utilisent une machine infectée pour rechercher sur Internet d'autres machines vulnérables. Lorsqu'une machine vulnérable est localisée, le ver l'infecte et recommence le processus. Les vers Internet sont souvent créés pour exploiter des problèmes de sécurité récemment découverts sur des machines qui n'ont pas installé les dernières mises à jour de système d'exploitation et de sécurité.

Les vers de partage de fichiers profitent du fait que les partageurs de fichiers ne savent pas exactement ce qu'ils téléchargent. Le ver se copiera dans un dossier partagé avec un nom sans prétention. Lorsqu'un autre utilisateur sur le réseau télécharge des fichiers à partir du dossier partagé, il télécharge involontairement le ver, qui se copie ensuite et répète le processus. En 2004, un ver appelé « Phatbot » a infecté des millions d'ordinateurs de cette manière et avait la capacité de voler des informations personnelles, y compris des informations de carte de crédit, et d'envoyer du spam à une échelle sans précédent.

Ceux-ci fonctionnent de la même manière que les vers de messagerie. Le ver infecté utilisera la liste de contacts du profil de la salle de discussion ou du programme de messagerie instantanée de l'utilisateur pour envoyer des liens vers des sites Web infectés. Ceux-ci ne sont pas aussi efficaces que les vers de messagerie, car le destinataire doit accepter le message et cliquer sur le lien. Ils ont tendance à n'affecter que les utilisateurs du programme particulier.