КОМПЬЮТЕРНЫЙ ЧЕРВЬ

Что такое компьютерный червь? 

Думая о слове «червь», вы можете представить себе что-то вкусное – мягкие жевательные конфеты, посыпанные сахаром и немного кислые. Или вы можете вспомнить холоднокровных беспозвоночных, которые извиваются по поверхности Земли. А если говорить в контексте вычислений, то на ум может прийти вредоносное ПО.

Как и настоящие черви, компьютерные черви не имеют особого скелета, потому что часто полагаются на обман, чтобы заразить своих хозяев. Они также кажутся холоднокровными, потому что могут быть безжалостно разрушительными. Давайте узнаем о них больше.

Определение червя (компьютер)

Компьютерный червь – это подвид вредоносного ПО, называемого Троянским конем, который может распространяться или самовоспроизводиться с одного компьютера на другой без участия пользователя после взлома системы. Обычно червь распространяется по сети через ваше подключение к Интернету или локальной сети (LAN). Конечно, вам интересно, что такое Троян и как оно связано с компьютерными червями?

Кратко: Троян использует уловки и социальную инженерию, чтобы обмануть людей и заставить их запустить себя. Например, Троян может притвориться легитимным программным обеспечением. Червь – это подвид Трояна, потому что обычно полагается на социальную инженерию для атаки на системы.  

Как распространяется компьютерный червь?

• Фишинг: мошеннические электронные письма, которые выглядят подлинными, могут приносить червей в поврежденных вложениях. Также такие письма могут приглашать пользователей кликать на вредоносные ссылки или посещать веб-сайты, созданные для заражения червями.
• Spear-Phishing: Нацеленные фишинговые попытки могут переносить опасное ПО, такое как криптовирусы-вымогатели.  
• Сети: Черви могут самовоспроизводиться через сети через общий доступ.
• Уязвимости в безопасности: некоторые варианты червей могут проникать в систему, используя уязвимости программного обеспечения.
• Обмен файлами: Р2Р сети обмена файлами могут содержать вредоносное ПО, такое как черви.
• Социальные сети: Социальные платформы, такие как MySpace, были затронуты определенными типами червей.
• Мгновенные сообщения (IM): Все виды вредоносного ПО, включая червей, могут распространяться через текстовые сообщения и платформы IM, такие как Internet Relay Chat (IRC).  
• Внешние устройства: Черви могут заражать USB-накопители и внешние жесткие диски.

Что делает компьютерный червь?

Оказавшись в вашей системе, компьютерный червь может выполнять несколько вредоносных действий:

• Загрузить другое вредоносное ПО, например, шпионское или вымогательское ПО.
• Потреблять пропускную способность.
• Удалите файлы
• Перегружать сети.
• Красть данные.
• Открывать заднюю дверь.
• Исчерпывать место на жестком диске.

Червь против вируса

Некоторые люди считают, что компьютерный червь и компьютерный вирус – одно и то же, потому что оба ведут себя похоже. Они могут даже использовать термины «вирус-червь» или «вредоносный вирус-червь». На самом деле, это сравнимые, но различные угрозы.

Определяющее различие между вирусом и червём в том, что вирусы полагаются на действия человека для активации и нуждаются в системе-хосте для размножения. Иными словами, вирус не причинит вреда вашей системе, пока вы его не запустите. Например, вирус на флешке, подключённой к вашему компьютеру, не повредит систему, пока вы его не активируете. А как уже упоминалось, червь не нуждается в системе-хосте или действиях пользователя, чтобы распространяться.

Примеры компьютерных червей

За эти годы были особенно разрушительные черви. Некоторые из них нанесли ущерб на миллиарды. Вот краткий список известных:

• Червь Морриса: Также известен как интернет-червь, он был одним из первых компьютерных червей, распространившихся через Интернет и ставшим известным в СМИ.
• Bagle: Также известен как Beagle, Mitglieder и Lodeight, этот червь, рассылаемый по почте, имел много вариантов.
• Blaster: Также известен как MSBlast, Lovesan и Lovsan, этот червь атаковал компьютеры под управлением Windows XP и Windows 2000.
• Conficker: Также известен как Downup, Downadup и Kido, этот червь использовал уязвимости Windows для заражения миллионов компьютеров в более чем ста странах.
• ILOVEYOU: Червь ILOVEYOU заразил десятки миллионов компьютеров по всему миру, причинив ущерб на миллиарды долларов.
• Mydoom: Этот червь стал самым быстро распространяющимся почтовым червем в 2004 году, рассылающим спам по компьютерам.
• Ryuk: Хотя Ryuk не всегда был червём, сейчас это подобный червю вымогатель.
• SQL Slammer: Червь SQL Slammer стал известен за замедление интернет-трафика благодаря атакам типа «отказ в обслуживании» на некоторых интернет-хостах.
• Storm Worm: Этот червь использовал социальную инженерию с фейковыми новостями о сильной буре для внедрения ботнетов на скомпрометированные машины.
• Stuxnet: Некоторые эксперты считают, что этот сложный червь разрабатывался годамидля организации кибератаки.

Симптомы компьютерного червя 

Многие симптомы компьютерного червя похожи на симптомы компьютерного вируса. Например, у вас может быть компьютерный червь, если ваш компьютер замедляется, зависает, разбивается или выдает сообщения об ошибках. Вы также можете заметить отсутствие или повреждение файлов или быстро тающее место на жестком диске по необъяснимым причинам. Кроме того, вы можете видеть предупреждения от вашего файрволла о нарушении. 

Как остановить компьютерных червей

Как и другие виды вредоносных программ, компьютерные черви могут быть остановлены с помощью правильных антивирусных и антивредоносных программ и безопасных методов работы с компьютером. Пожалуйста, избегайте подозрительных ссылок, писем, текстов, сообщений, сайтов, P2P-файловых сетей и дисков. Также регулярно обновляйте необходимое программное обеспечение, чтобы защитить компьютер от уязвимостей, таких как уязвимость Windows, которую могут использовать черви, и подобные.