Червь
§§IBT7§§¶@definition¶Сетевой червь — вредоносная программа, способная самостоятельно копировать себя и распространяться между системами без обязательного участия пользователя.¶@plain¶Червю не нужно ждать, пока человек установит его на каждый компьютер: он ищет доступные узлы или уязвимые сервисы и переносит туда свою копию.¶@use¶При защите от червей сокращают поверхность атаки, устанавливают обновления, сегментируют сеть, ограничивают административные протоколы и выявляют аномальное сканирование и массовые соединения.¶@example¶Если одна рабочая станция начинает последовательно обращаться к сотням адресов по SMB, SOC проверяет процесс-источник, изолирует узел и ищет аналогичные признаки по сети.¶@compare¶Троянская программদтроянская программа — маскируется под полезное ПО и не обязана самораспространяться.¤Компьютерный вирус¦/slovar-informacionnoy-bezopasnosti/malware-reverse-engineering-awareness/kompyuternyy-virus¦Компьютерный вирус — внедряется в другой файл и обычно требует его запуска¶@steps¶Первичное заражение¦Червь получает выполнение через уязвимость, слабые учётные данные или уже скомпрометированный узел.¤Поиск целей¦Он сканирует адреса и сервисы, где может повторить заражение.¤Самокопирование¦На доступную систему передаётся код или команда загрузки новой копии.¤Распространение¦Новые узлы повторяют цикл, пока сегментация, исправление или изоляция не остановят цепочку.¶@resources¶Курсы по анализу вредоносного ПО¦https://ibcourses.ru/malware¦Курс¤Malware analyst: профессия и задачи¦https://ibcourses.ru/blog-cybersecurity/malware-analyst-professiya-zarplata¦Статья¶@related¶¶@faq¶Чем червь отличается от вируса?¦Червь распространяется самостоятельно, а вирус обычно связан с заражённым файлом и его запуском.¤Всегда ли червь уничтожает данные?¦Нет. Основная характеристика — самораспространение; дополнительная нагрузка может красть данные, шифровать их или создавать ботнет.¤Как остановить вспышку червя?¦Изолировать заражённые узлы, закрыть канал распространения, установить исправление и проверить остальные системы по индикаторам.