ЧТО ЭТО ТАКОЕ?

Worm (от англ. worm — «червь») — это тип вредоносного программного обеспечения, которое автоматически размножается и распространяется по сети на другие устройства без какого-либо участия пользователя.

В отличие от обычных вирусов, червь не прикрепляется к другим файлам — он работает как самостоятельная программа и не нуждается в файле-«хозяине» для распространения. Именно это делает его чрезвычайно опасной и молниеносно распространяющейся угрозой.

КАК РАБОТАЕТ?

1. Проникновение в систему Червь проникает в систему через уязвимости в сети, слабые пароли, фишинговые письма или заражённые USB-носители.

2. Самовоспроизведение После проникновения червь создаёт собственные копии и начинает автоматически распространяться на другие компьютеры, серверы и устройства в сети.

3. Вредоносная активность В процессе распространения червь может одновременно удалять файлы, похищать данные, открывать backdoor, устанавливать другие вредоносные программы или исчерпывать ресурсы системы, выводя её из строя.

4. Паралич сети При массовом распространении червь настолько увеличивает сетевой трафик, что вся инфраструктура замедляется или полностью останавливается.

ОСНОВНЫЕ ВИДЫ

Сетевые черви Используют уязвимости в сетевых протоколах и автоматически распространяются с одного компьютера на другой. Самый классический и распространённый вид.

Почтовые черви Рассылают себя в виде вложения всем контактам из адресной книги заражённого компьютера. Когда получатель открывает вложение — червь проникает и в его систему.

Интернет-черви Используют уязвимости в браузерах и веб-сайтах. Активируются автоматически, когда пользователь заходит на заражённый сайт.

P2P-черви Распространяются через файлообменные сети (torrent, P2P). Маскируются под популярные программы или медиафайлы, провоцируя скачивание.

IM-черви Распространяются через мессенджеры — WhatsApp, Telegram, Skype. Автоматически отправляют заражённые ссылки или файлы контактам жертвы.

ИЗВЕСТНЫЕ АТАКИ

Morris Worm (1988) Первая в истории интернета атака червя. Созданный Робертом Моррисом, он заразил около 10% подключённых к интернету компьютеров — более 6000 машин. Это событие считается первым крупным вызовом в истории кибербезопасности.

ILOVEYOU (2000) Червь распространялся через электронную почту с темой «Я тебя люблю». За 10 дней заразил более 50 миллионов компьютеров и нанёс ущерб около 10 миллиардов долларов.

Conficker (2008) Используя уязвимость в Windows, заразил более 15 миллионов компьютеров в 190 странах и создал гигантский ботнет. На полное уничтожение ушли годы.

Stuxnet (2010) Червь, направленный против ядерной программы Ирана, физически повредил промышленное оборудование. Считается первым червём, использованным в качестве кибероружия.

ЧЕМ ОТЛИЧАЕТСЯ ОТ ВИРУСА?

ХарактеристикаВирусЧервьСпособ распространенияПрикрепляется к файлуРаспространяется самостоятельноУчастие человекаТребуетсяНе требуетсяСкорость распространенияМедленнаяОчень высокаяЦельФайлыСеть, система

КАК ЗАЩИТИТЬСЯ?

• Регулярно обновляйте операционную систему и все программы — черви чаще всего эксплуатируют старые уязвимости.
• Установите надёжный firewall и следите за сетевым трафиком.
• Не открывайте вложения и ссылки из писем неизвестных отправителей.
• Проверяйте USB-носители перед подключением к компьютеру.
• Сегментируйте сеть, чтобы ограничить распространение угрозы.
• Используйте надёжный антивирус с функцией защиты в реальном времени.