I worm sono programmi malware autoreplicanti.
Un worm è un programma che si replica e utilizza la connettività di rete di un PC per trasferire una copia di se stesso ad altri computer all'interno di quella rete. È in grado di farlo senza alcun input da parte dell'utente. I worm si distinguono dai virus in quanto non richiedono l'esecuzione di un programma host, ma come i virus, causano quasi sempre danni al computer infetto.
Vermi di posta elettronica
I worm di posta elettronica utilizzano le e-mail per infettare i computer.
Un worm di posta elettronica utilizza il client di posta di un PC per diffondersi. Invierà un collegamento all'interno dell'e-mail che, se cliccato, infetterà il computer, oppure invierà un allegato che, una volta aperto, avvierà l'infezione. Una volta installato, il worm cercherà nel computer host gli indirizzi e-mail in esso contenuti. Quindi riavvierà il processo, inviando il worm senza alcun input da parte dell'utente. Un noto esempio di questo tipo di worm è il worm "ILOVEYOU", che ha infettato milioni di computer in tutto il mondo nel 2000.
Video del giorno
Worm di Internet
I worm Internet scansionano il Web alla ricerca di macchine vulnerabili.
I worm Internet sono programmi completamente autonomi. Usano una macchina infetta per scansionare Internet alla ricerca di altre macchine vulnerabili. Quando viene individuata una macchina vulnerabile, il worm la infetterà e ricomincerà il processo. I worm Internet vengono spesso creati per sfruttare problemi di sicurezza scoperti di recente su macchine che non hanno installato il sistema operativo e gli aggiornamenti di sicurezza più recenti.
Reti di condivisione file Worms
I worm di condivisione di file sfruttano il fatto che gli utenti di condivisione di file non sanno esattamente cosa stanno scaricando. Il worm si copierà in una cartella condivisa con un nome senza pretese. Quando un altro utente della rete scarica file dalla cartella condivisa, scaricherà inconsapevolmente il worm, che quindi si copia e ripete il processo. Nel 2004, un worm chiamato "Phatbot" ha infettato milioni di computer in questo modo e aveva la capacità di rubare informazioni personali, inclusi i dettagli della carta di credito, e inviare spam su una scala senza precedenti.
Messaggi istantanei e chat room worm
Funzionano in modo simile ai worm di posta elettronica. Il worm infetto utilizzerà l'elenco dei contatti del profilo della chat room dell'utente o del programma di messaggistica istantanea per inviare collegamenti a siti Web infetti. Questi non sono efficaci quanto i worm di posta elettronica poiché il destinatario deve accettare il messaggio e fare clic sul collegamento. Tendono a influenzare solo gli utenti del particolare programma.
