Червь
Простыми словами
Червю не нужно ждать, пока человек установит его на каждый компьютер: он ищет доступные узлы или уязвимые сервисы и переносит туда свою копию.
Как применяется
При защите от червей сокращают поверхность атаки, устанавливают обновления, сегментируют сеть, ограничивают административные протоколы и выявляют аномальное сканирование и массовые соединения.
Пример применения
Если одна рабочая станция начинает последовательно обращаться к сотням адресов по SMB, SOC проверяет процесс-источник, изолирует узел и ищет аналогичные признаки по сети.
Не путать с
- Троянская программатроянская программа — маскируется под полезное ПО и не обязана самораспространяться.
- Компьютерный вирусКомпьютерный вирус — внедряется в другой файл и обычно требует его запуска
Как это работает
- Первичное заражениеЧервь получает выполнение через уязвимость, слабые учётные данные или уже скомпрометированный узел.
- Поиск целейОн сканирует адреса и сервисы, где может повторить заражение.
- СамокопированиеНа доступную систему передаётся код или команда загрузки новой копии.
- РаспространениеНовые узлы повторяют цикл, пока сегментация, исправление или изоляция не остановят цепочку.
Продолжить изучение
Частые вопросы
Червь распространяется самостоятельно, а вирус обычно связан с заражённым файлом и его запуском.
Всегда ли червь уничтожает данные?Нет. Основная характеристика — самораспространение; дополнительная нагрузка может красть данные, шифровать их или создавать ботнет.
Как остановить вспышку червя?Изолировать заражённые узлы, закрыть канал распространения, установить исправление и проверить остальные системы по индикаторам.