Een computerworm is een specifiek type malware. Het wordt vaak verward met een traditioneel virus, maar de twee gedragen zich heel anders. Het begrijpen van het verschil is niet alleen academisch. Het verandert de manier waarop u uw gegevens beschermt en waarom uw netwerk mogelijk trager wordt.
Het kernonderscheid ligt in de autonomie. Een worm is een zelfstandig programma. Het leeft op uw harde schijf. Traditionele virussen zijn daarentegen parasieten. Ze verbergen zich in andere bestanden of in de uitvoerbare code van een opstartsector. Ze hebben een hostbestand nodig om te overleven. Wormen niet. Ze zijn zelfvoorzienend. Er zijn zeldzame uitzonderingen waarbij een worm alleen in het geheugen leeft zonder de schijf aan te raken, maar de overgrote meerderheid laat zijn sporen na op uw opslag.
Hoe wormen uw systeem binnendringen
Je zou kunnen denken dat je veilig bent als je geen willekeurige bestanden opent. Die logica geldt niet voor wormen. Hun primaire toegangspunt is het netwerk. Ze exploiteren open poorten om binnen te sluipen. E-mail blijft echter de meest gebruikelijke bezorgmethode.
De worm arriveert als bijlage. Soms zorgen moderne kwetsbaarheden ervoor dat het wordt uitgevoerd op het moment dat u eenvoudigweg een voorbeeld van de e-mail bekijkt. Dit gebeurt als uw systeemsoftware verouderd is. In de meeste gevallen moet u echter op de bijlage klikken om de infectie te activeren.
Eenmaal binnen repliceert de worm zichzelf niet lokaal zoals een virus dat zou doen. In plaats daarvan repliceert het over het netwerk. Het genereert zijn eigen e-mails. Het verzendt ze automatisch. Het proces vindt plaats zonder uw medeweten of toestemming.
Deze e-mails gaan naar verschillende adressen. Waar haalt de worm deze contacten? Het scant bestanden op uw harde schijf. Het komt uit uw adresboek. Het construeert ook semi-willekeurig e-mailadressen. Deze brute force-aanpak zorgt ervoor dat zelfs als je je contacten niet deelt, de worm toch nieuwe slachtoffers kan vinden.
De echte schade: achterdeurtjes en zombies
De worm zelf is vaak slechts het toedieningssysteem. De echte dreiging komt na de installatie. Wormen zetten doorgaans ook andere kwaadaardige software in. Deze omvatten spyware, keyloggers en achterdeurtjes. Ze installeren ook Trojaanse paarden.
Waarom is dit belangrijk voor jou? Deze secundaire programma’s hebben specifieke doelstellingen. Ze monitoren uw activiteit. Ze vangen wachtwoorden op. Ze registreren creditcardnummers. Met een achterdeur kan iemand de controle over uw computer overnemen.
Hiermee verandert u uw machine in een zombiecomputer. Aanvallers gebruiken deze zombies om aanvallen door te geven. Ze lanceren gedistribueerde denial-of-service (DDoS)-aanvallen. Ze sturen grote hoeveelheden spam. De worm is het Trojaanse paard. De schade wordt veroorzaakt door wat het naar binnen draagt.
Het terminologieprobleem
Er heerst een aanhoudende verwarring in het publieke debat. Het grote publiek gebruikt het woord ‘virus’ om kwaadaardige software te beschrijven. Zelfs sommige gespecialiseerde artikelen maken deze fout. Het is technisch onjuist.
Een worm is geen virus. Het hoeft niet aan een bestand te worden gekoppeld. Het verspreidt zich automatisch via netwerken en e-mail. Het installeert andere bedreigingen. Als je een worm als een eenvoudig bestandsvirus behandelt, mis je mogelijk de netwerkgebaseerde indicatoren. U kunt de geautomatiseerde e-mails negeren. Mogelijk slaagt u er niet in uw systeem bij te werken tegen de poortexploitaties.
Als u weet wat een worm is, kunt u sneller reageren. Het betekent controleren op ongeautoriseerd uitgaand verkeer. Het betekent dat u uw netwerkpoorten gesloten moet houden. Het betekent dat u uw software moet updaten, zodat bij het bekijken van e-mails geen code wordt uitgevoerd. De terminologie is niet alleen semantiek. Het is een leidraad voor de verdediging.
De lijn tussen A
