תולעי מחשב הם יישומי תוכנה זדונית שנועדו להפיץ באמצעות רשתות מחשבים. תולעי מחשב הן צורה אחת של תוכנות זדוניות יחד עם וירוסים וסוסים טרויאניים .
איך תולעים מחשב עבודה
אדם בדרך כלל מתקין תולעים על ידי פתיחת קובץ מצורף בדוא"ל או הודעה המכילה סקריפטים של הפעלה. לאחר מותקן במחשב, תולעים ספונטנית לייצר הודעות דוא"ל נוספות המכילות עותקים של התולעת. הם עשויים גם לפתוח יציאות TCP כדי ליצור חורים אבטחה ברשת עבור יישומים אחרים, והם עשויים לנסות להציף את LAN עם זניחה של שירות העברת נתונים (DoS) .
אינטרנט מפורסם תולעים
תולעת מוריס הופיעה ב -1988, כאשר סטודנט בשם רוברט מוריס יצר את התולעת ושחרר אותה לאינטרנט מרשת מחשבים באוניברסיטה. בעוד שהתולעת התחילה במהירות לשכפל עותקים של עצמה על שרתי האינטרנט של היום (לפני השימוש ב- World Wide Web ), ובסופו של דבר גרמה להם להפסיק לעבוד עקב תשישות של משאבים.
ההשפעה הנתפסת של ההתקפה הזאת גדלה במידה ניכרת בשל תולעי המחשבים שהיו מושג חדש לציבור הרחב. לאחר שנענש על-ידי מערכת המשפט האמריקנית, רוברט מוריס בנה מחדש את הקריירה שלו והפך לפרופסור באותו בית ספר (MIT) שממנו הוא נולד.
קוד Red הופיע ב -2001. הוא חדר למאות אלפי מערכות באינטרנט המפעילות את שרת האינטרנט של Microsoft Internet Information Services (IIS), ומשנה את דפי הבית המוגדרים כברירת מחדל לביטוי הידוע לשמצה
שלום! ברוכים הבאים ל http://www.worm.com! פריצה סינית!
תולעת זו נקראה על שם מותג פופולרי של משקה קל.
תולעת Nimda (המכונה על ידי הפיכת האותיות של המילה "admin") גם הופיעה ב -2001. היא נגעה במחשבי Windows שאפשר להגיע אליהם באמצעות האינטרנט, מופעלת על ידי פתיחת הודעות דוא"ל מסוימות או דפי אינטרנט, וגרמה אף יותר הפרעה מקוד אדום קודם לכן שָׁנָה.
Stuxnet תקף מתקני הגרעין בתוך המדינה של איראן, מיקוד מערכות חומרה מיוחדים בשימוש ברשתות התעשייתיות שלה ולא שרתי אינטרנט בכלל. מטושטשת טענות של ריגול בינלאומי סודיות, הטכנולוגיה מאחורי Stuxnet נראה מתוחכם ביותר עדיין פרטים מלאים לא יכול להיות לגמרי מפורסם.
הגנה מפני תולעים
להיות מוטבע בתוכנות רשת היומיום, תולעים המחשב בקלות לחדור את רוב חומת האש של הרשת ואת אמצעי אבטחה אחרים ברשת. אנטי וירוס יישומי תוכנה מנסים להילחם תולעים כמו גם וירוסים; הפעלת תוכנה זו במחשבים עם גישה לאינטרנט מומלץ.
Microsoft וספקי מערכות הפעלה אחרים מפרסמים באופן קבוע עדכוני תיקון באמצעות תיקונים שנועדו להגן מפני תולעים ופגיעויות אבטחה אפשריות אחרות. משתמשים צריכים לעדכן את המערכות שלהם באופן קבוע עם תיקונים אלה כדי לשפר את רמת ההגנה שלהם.
תולעים רבות מופצות באמצעות קבצים זדוניים המחוברים לדוא"ל. הימנע מפתיחת קבצים מצורפים שנשלחו על-ידי גורמים לא ידועים: במקרה של ספק, אל תפתח קבצים מצורפים - התוקפים מסווים אותם בחוכמה כדי להיראות בלתי מזיקים ככל האפשר.