Worm máy tính là gì? Tại sao chúng lại nguy hiểm?

Worm máy tính là một loại chương trình phần mềm độc hại có chức năng chính là truyền nhiễm sang các máy tính khác trong lúc vẫn hoạt động trên những hệ thống bị nhiễm.

Worm máy tính là phần mềm độc hại tự sao chép để lây truyền sang các máy tính chưa bị nhiễm. Worm thường sử dụng các phần tự động và vô hình đối với người dùng của hệ điều hành. Thông thường, worm chỉ được chú ý khi sự sao chép không kiểm soát của chúng tiêu hao tài nguyên hệ thống, làm chậm hoặc tạm ngưng các tác vụ khác.

Worm máy tính lây lan như làm sao?

Worm máy tính lây truyền mà không cần có sự tương tác của người dùng. Tất cả các gì cần có là để worm máy tính hoạt động trên hệ thống bị nhiễm. Trước khi mạng được dùng rộng rãi, worm máy tính đã lây lan qua các phương tiện lưu giữ bị nhiễm, chẳng hạn như đĩa mềm, khi được gắn trên hệ thống, sẽ lây nhiễm sang các thiết bị lưu trữ khác được kết nối với hệ thống. USB vẫn chính là một vector thông dụng cho worm máy tính.

Cách hoạt động của worm máy tính

Worm máy tính thường dựa vào các hoạt động và lỗ hổng trong số giao thức mạng để lan truyền. Ví dụ, worm WannaCry ransomware đã khai thác một lỗ hổng trong phiên bản đầu tiên của giao thức chia sẻ tài nguyên Server Message Block (SMBv1) được triển khai trong hệ điều hành Windows. Sau khi hoạt động trên một máy tính mới bị nhiễm, ứng dụng độc hại WannaCry sẽ bắt đầu một cuộc kiếm tìm các nạn nhân tiềm năng mới trên mạng: Những hệ thống phản hồi các yêu cầu SMBv1 do worm này thực hiện. Worm có thể tiếp tục lây lan trong một tổ chức theo phương pháp này. Khi người mang theo thiết bị riêng (BYOD) bị nhiễm, worm này có thể lan truyền sang các mạng khác, cho phép tin tặc quyền truy cập nhiều hơn.

Worm email hoạt động bằng cách tạo và gửi thư đi đến tất cả những địa chỉ trong bản kê liên hệ của người dùng. Các tin nhắn bao gồm một file thực thi độc hại lây nhiễm vào hệ thống mới khi người nhận mở nó. Các worm email thành đạt thường phối hợp những phương pháp social engineering để nhắc người sử dụng mở file đính kèm.

Stuxnet, một trong những loại worm máy tính đình đám nhất cho đến nay, bao gồm một thành phần worm lây truyền phần mềm độc hại thông qua việc chia sẻ các thiết bị USB bị nhiễm, cũng giống phần mềm độc hại nhắm vào hệ thống khống chế quan sát và thu thập dữ liệu (SCADA), được dùng rộng rãi trong môi trường công nghiệp, bao gồm các tiện ích điện, đơn vị cấp nước, công xưởng xử lý nước thải và nhiều nơi khác. Worm máy tính thuần túy tự lây truyền từ hệ thống bị nhiễm sang hệ thống không bị nhiễm, nên khó mà giảm thiểu khả năng bị hư hỏng từ những con worm máy tính như vậy.

Một hệ thống bị nhiễm có thể trở nên không khả dụng hoặc không đáng tin cậy do liên quan đến sự lan truyền của worm, cùng lúc worm máy tính cũng đã được biết là làm gián đoạn mạng thông qua sự bão hòa của các liên kết mạng với lưu lượng độc hại.

Các loại worm máy tính

Có một số loại worm máy tính độc hại:

Virus máy tính hoặc worm hybrid là phần nào của ứng dụng độc hại lan truyền giống như 1 worm, nhưng nó cũng sửa đổi code chương trình giống như 1 loại virus – hoặc mang theo một số loại payload độc hại, chẳng hạn như virus, ransomware hoặc một số loại ứng dụng độc hại khác.

Worm bot cũng có thể được dùng làm lây nhiễm vào máy tính và biến chúng thành zombie hoặc bot, với mục đích sử dụng chúng trong những cuộc tiến công kết hợp thông qua botnet.

Worm IM lây lan thông qua các công ty gửi tin nhắn nhất thời và khai thác quyền truy cập vào danh sách liên hệ trên máy tính nạn nhân.

Worm email thường được phát tán dưới dạng các file thực thi độc hại được đính kèm với các gì có vẻ là thư email thông thường.

Cuối cùng, có 1 loại worm máy tính được thiết kế để lây truyền trên các mạng với mục đích cung cấp những bản vá cho các lỗ hổng bảo mật đã biết. Mặc dù loại worm này đã được mô tả và thảo luận trong giới học thuật, nhưng các thí dụ thực tế vẫn chưa được tìm thấy, rất có thể là vì khả năng gây hại không mong muốn đối với những hệ thống phản ứng bất thần với ứng dụng như vậy, lớn hơn khả năng loại bỏ các lỗ hổng. Trong mọi trường hợp, việc sử dụng bất kỳ phần mềm nào thay đổi hệ thống mà không có sự cấp phép của chủ sở hữu hệ thống sẽ khiến nhà xuất bản bị tác động nhiều buộc tội hình sự và dân sự khác nhau.

• Bạn đã rất nhiều nhiêu loại malware và đã biết cách phòng trừ chúng chưa?

Cách chống lại worm máy tính

Người dùng nên thi hành tốt các giải pháp an ninh mạng để bảo vệ mình tránh bị nhiễm worm máy tính. Các biện pháp sẽ giúp ngăn chặn nguy cơ lây nhiễm worm máy tính gồm những:

• Luôn cập nhật hệ điều hành và tất cả các bản vá, cập nhật ứng dụng khác sẽ giúp giảm thiểu rủi ro do các lỗ hổng mới được phát hiện.
• Sử dụng tường lửa sẽ giúp giảm khả năng ứng dụng độc hại đột nhập vào hệ thống.
• Sử dụng ứng dụng diệt virus sẽ giúp ngăn ứng dụng độc hại chạy.
• Cẩn thận không nhấp vào file đính kèm, liên kết trong email hoặc các phần mềm nhắn tin khác có thể khiến hệ thống tiếp xúc với ứng dụng độc hại.
• Mã hóa file để bảo quản dữ liệu nhạy cảm được lưu giữ trên máy tính, máy chủ và thiết bị di động

Mặc dù một số worm được thiết kế để không làm cái gi khác hơn là tự lây lan sang các hệ thống mới, nhưng hầu hết các worm đều có liên quan đến virus, rootkit hoặc phần mềm độc hại khác.

Worm máy tính,worm máy tính là gì,tại sao worm lại nguy hiểm,worm máy tính hoạt động ra sao,các loại worm máy tính,cách ngăn chặn worm máy tính

Nội dung Worm máy tính là gì? Tại sao chúng lại nguy hiểm? được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.