WORM DE COMPUTADOR

O que é um worm de computador? 

Várias coisas podem vir à mente quando você pensa na palavra "verme". Você pode pensar em deliciosos doces moles e mastigáveis que são açucarados e talvez um pouco azedos. Ou pode pensar nos animais invertebrados de sangue frio que se contorcem na superfície da Terra. E se você estiver pensando em termos de informática, o malware pode surgir em sua mente.

Semelhante aos vermes reais, você pode dizer que os worms de computador não têm muita estrutura, pois muitas vezes confiam em truques para infectar seus hospedeiros. Eles também podem parecer um pouco impiedosos, pois podem ser destrutivos sem remorsos. Vamos aprender mais sobre eles.

Definição de worm (computador)

Um worm de computador é um subconjunto do malware Cavalo de Troia que pode se propagar ou se autorreplicar de um computador para outro sem ativação humana após invadir um sistema. Normalmente, um worm se espalha por meio da sua conexão de Internet ou LAN (Rede Local). Naturalmente, você deve estar se perguntando o que é um Trojan e como ele se relaciona com os worms de computador?

Para simplificar, um Trojan usa artifícios e engenharia social para enganar as pessoas a executá-lo. Por exemplo, um Trojan pode fingir ser um software legítimo. Um worm é um tipo de Trojan, pois normalmente depende da engenharia social para atacar sistemas.  

Como um worm de computador se espalha?

• Phishing: E-mails fraudulentos que parecem autênticos podem conter worms em anexos corrompidos. Esses e-mails também podem convidar usuários a clicar em links maliciosos ou visitar sites projetados para infectar usuários com worms.
• Spear-Phishing: Tentativas de phishing direcionadas podem transportar malwares perigosos, como cryptoworms de ransomware.  
• Redes: Os worms podem se autorreplicar através de redes via acesso compartilhado.
• Brechas de segurança: Algumas variantes de worms podem infiltrar um sistema explorando vulnerabilidades de software.
• Compartilhamento de arquivos: Redes de arquivos P2P podem transportar malwares como worms.
• Redes sociais: Plataformas sociais como MySpace foram afetadas por certos tipos de worms.
• Mensageiros instantâneos (IMs): Todos os tipos de malware, incluindo worms, podem se espalhar por mensagens de texto e plataformas de IM, como o Internet Relay Chat (IRC).  
• Dispositivos externos: Worms podem infectar pen drives e discos rígidos externos.

O que faz um worm de computador?

Uma vez que um worm de computador ultrapassa as defesas do seu computador, ele pode realizar várias ações maliciosas:

• Instalar outros malwares, como spyware ou ransomware
• Consumir largura de banda
• Excluir arquivos
• Sobrecarregar redes
• Roubar dados
• Abrir uma porta dos fundos
• Esvaziar espaço no disco rígido

Worm de computador vs. vírus

Algumas pessoas acham que um worm de computador e um vírus de computador são a mesma coisa, pois os dois se comportam de maneira semelhante. Eles podem até usar termos como "vírus de computador worm" ou "malware vírus worm". A verdade é que os dois são ameaças comparáveis, mas diferentes.

A diferença principal entre um vírus e um worm é que os vírus dependem da ação humana para ativação e precisam de um sistema hospedeiro para se replicar. Em outras palavras, um vírus não danificará seu sistema a menos que você o execute. Por exemplo, um vírus em um pen drive conectado ao seu computador não danificará seu sistema a menos que você o ative. E como mencionado acima, um worm não precisa de um sistema hospedeiro ou de ação do usuário para se espalhar.

Exemplos de worms de computador

Ao longo dos anos, alguns worms foram particularmente devastadores. Alguns causaram bilhões em danos. Aqui está uma breve lista de alguns infames:

• Worm Morris: Também conhecido como o worm da Internet, este foi um dos primeiros worms de computador a se espalhar pela Internet e ganhar notoriedade na mídia.
• Bagle: Também conhecido como Beagle, Mitglieder e Lodeight, este worm de envio em massa tinha muitas variantes.
• Blaster: Também conhecido como MSBlast, Lovesan e Lovsan, este worm atacou computadores que executavam Windows XP e Windows 2000.
• Conficker: Também conhecido como Downup, Downadup e Kido, este worm explorou falhas do Windows para infectar milhões de computadores em mais de cem países.
• ILOVEYOU: O worm ILOVEYOU infectou dezenas de milhões de computadores globalmente, resultando em bilhões de dólares em danos.
• Mydoom: Este se tornou o worm de e-mail de propagação mais rápida em 2004, enviando e-mails indesejados entre computadores.
• Ryuk: Embora Ryuk nem sempre fosse um worm, agora é ransomware semelhante a um worm.
• SQL Slammer: O worm SQL Slammer ganhou fama por desacelerar o tráfego da Internet com ataques de negação de serviço em alguns hosts da Internet.
• Storm Worm: Este worm utilizou engenharia social com notícias falsas de uma tempestade desastrosa para instalar botnets em máquinas comprometidas.
• Stuxnet: Alguns especialistas acreditam que este sofisticado worm foi desenvolvido por anos para lançar um ciberataque.

Sintomas de um worm de computador 

Muitos dos sintomas de um worm de computador são semelhantes aos de um vírus de computador. Por exemplo, você pode ter um worm de computador se seu computador estiver lento, travar, falhar ou apresentar mensagens de erro. Você também pode notar que arquivos estão faltando ou corrompidos ou que o espaço do seu disco rígido está se esgotando rapidamente de forma inexplicável. Além disso, você pode ver alertas do seu firewall sobre uma violação. 

Como parar worm de computador

Assim como outras formas de malware, worms de computador podem ser impedidos com o antivírus certo e software anti-malware e práticas de computação seguras. Não abra links, e-mails, textos, mensagens, sites, redes de arquivos P2P e drives suspeitos. Além disso, atualize regularmente seus softwares essenciais para proteger seu computador de vulnerabilidades como a falha no Windows "wormable" e similares.