Se c'è una cosa che tutti sappiamo della tecnologia, è che può essere sfruttata in diversi modi da parti malintenzionate. Oggi, l'industria della criminalità informatica è gigantesca, con gli aggressori che sviluppano ogni anno sempre più modi per ingannare le vittime ignare.
Una modalità di attacco particolarmente comune sono i worm informatici. Ma cos'è un verme e quanti tipi esistono? Scopriamolo di seguito.
Cos'è un worm per computer?
Prima di entrare nei tipi più comuni di worm per computer, discutiamo rapidamente di cosa sono i worm nel loro insieme.
Un worm è una specie di malware che può replicarsi mentre passa da un dispositivo all'altro senza la necessità dell'intervento umano. In questo modo, può diffondersi su più computer contemporaneamente per causare il massimo danno. Puoi pensarlo come una sorta di malware a reazione a catena che può propagarsi da solo.
Ma i worm informatici non sono tutti uguali. Ci sono vari tipi di vermi là fuori, tutti con proprietà diverse. Quindi, entriamo nel modo in cui funzionano.
I 5 diversi tipi di worm informatici
Puoi classificare i worm in cinque diversi tipi in base alla loro modalità di propagazione. Diamo un'occhiata.
1. Worm di posta elettronica
Come suggerisce il nome, i worm e-mail (o worm mass-mailer) si diffondono tramite e-mail. Spesso lo fanno sotto forma di allegati di posta elettronica, che sono veicoli comuni per la propagazione del malware.
In alternativa, un worm e-mail può diffondersi tramite un collegamento fornito all'interno del testo di un'e-mail. Quando l'utente apre l'allegato, il codice del worm viene attivato, consentendogli di infettare il dispositivo in questione. Se invece il worm si presenta sotto forma di link, cliccando su di esso si aprirà un file sito Web dannoso progettato per l'infezione da malware.
Esistono diversi modi in cui è possibile inserire un worm e-mail in un'e-mail. Loro includono:
- utilizzando le funzioni MAPI di Windows
- inserendosi nel testo di un'e-mail
- utilizzando i servizi di MS Outlook
In ogni caso, l'utilizzo delle e-mail come vettore di infezione può essere preoccupantemente efficace, motivo per cui i worm e-mail sono così comuni.
2. Vermi di Internet
I worm Internet (noti anche come worm di rete) vengono utilizzati per sfruttare i punti deboli di un determinato sistema operativo. Questo tipo di worm esiste dalla fine del 20° secolo, quando i sistemi operativi erano rudimentali. Windows è stato il primo tipo di sistema operativo ad essere preso di mira dai worm Internet, ma qualsiasi sistema operativo ha il potenziale per essere sfruttato al giorno d'oggi.
Su un dispositivo infetto, questo worm utilizzerà Internet per eseguire una scansione alla ricerca di altri dispositivi con la vulnerabilità di sicurezza che ha già sfruttato, consentendogli di diffondersi a un ritmo più rapido. Il rischio di infezione da vermi è parte del motivo per cui è importante mantieni aggiornati i tuoi sistemi operativi quando possibile.
3. Worm di condivisione file
Le piattaforme di condivisione di file sono ora estremamente popolari online, ma, come la maggior parte delle cose su Internet, i criminali informatici possono sfruttarle. Inoltre, alcune piattaforme di condivisione di file possono essere illegali a seconda del contenuto che condividono, quindi non sorprende che i malintenzionati utilizzino queste piattaforme nascoste per diffondere malware.
I worm per la condivisione di file si incorporano e si mascherano sotto forma di file multimediali benigni, che un utente ignaro scaricherà quindi sul proprio dispositivo, consentendo quindi al worm di infettarsi. Una volta che il worm si è diffuso nel dispositivo, può rubare informazioni private che l'autore del malintenzionato può vendere ad altri aggressori o utilizzare direttamente a proprio vantaggio.
4. Worm di messaggistica istantanea
Probabilmente ti sei già imbattuto in un worm di messaggistica istantanea. I worm di messaggistica istantanea sono essenzialmente gli stessi dei worm di posta elettronica, ma si diffondono in modo leggermente diverso.
Questi worm si travestono da allegati e collegamenti su piattaforme di social media e spesso includono testo che ti convince a fare clic sull'allegato o sul collegamento in questione. Ad esempio, potresti ricevere un link con un testo che afferma che un tuo video o una tua foto è stato pubblicato online.
Una volta aperto l'allegato o il collegamento, potrebbe iniziare il processo di infezione e altri utenti che hai aggiunto al tuo account di social media riceverà anche il messaggio, consentendo al worm di continuare diffusione.
5. Vermi IRC
IRC (Internet Relay Chat) i worm non sono più un grosso problema, poiché lo stesso IRC è passato di moda. Ma erano un problema significativo alla fine degli anni '90 e all'inizio degli anni 2000. Come i worm di messaggistica istantanea ed e-mail, i worm IRC si diffonderebbero tramite allegati e collegamenti dannosi e accederebbero quindi all'elenco dei contatti di un utente infetto per diffondersi ulteriormente.
I worm informatici sono ancora un grosso problema
Poiché i worm informatici ora hanno così tanti diversi vettori di infezione e possono nascondersi efficacemente, sono diventati preoccupantemente comuni in tutto il mondo. Questo è il motivo per cui è fondamentale mantenere te stesso e i tuoi dispositivi al sicuro in ogni modo possibile, anche attraverso l'uso di software antivirus, strumenti anti-spam, controlli dei collegamenti e altre misure di sicurezza.
