เวิร์มคอมพิวเตอร์เป็นแอพพลิเคชันซอฟต์แวร์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อกระจายผ่านเครือข่ายคอมพิวเตอร์ หนอนคอมพิวเตอร์เป็นรูปแบบหนึ่งของมัลแวร์พร้อมด้วย ไวรัส และ โทรจัน
หนอนคอมพิวเตอร์ทำงานอย่างไร
บุคคลหนึ่ง ๆ มักติดตั้งเวิร์มโดยการเปิดไฟล์แนบอีเมลหรือข้อความที่มีสคริปต์ปฏิบัติการโดยไม่ได้ตั้งใจ เมื่อติดตั้งบนเครื่องคอมพิวเตอร์เวิร์มจะสร้างข้อความอีเมลเพิ่มเติมที่มีสำเนาของเวิร์ม นอกจากนี้ยังสามารถเปิดพอร์ต TCP เพื่อสร้างช่องโหว่การ รักษาความปลอดภัยเครือข่าย สำหรับแอ็พพลิเคชันอื่น ๆ และอาจพยายามที่จะท่วม LAN ด้วยการส่งข้อมูลแบบ DoS ( Spurious Denial of Service)
เวิร์มอินเทอร์เน็ตที่มีชื่อเสียง
หนอนมอร์ริสปรากฏตัวขึ้นเมื่อปี 1988 เมื่อนักเรียนคนหนึ่งชื่อ Robert Morris ได้สร้างเวิร์มขึ้นและเผยแพร่บนอินเทอร์เน็ตจากเครือข่ายคอมพิวเตอร์ของมหาวิทยาลัย เวิร์มได้รีบลอกเลียนแบบสำเนาของตัวเองลงบนเซิร์ฟเวอร์อินเทอร์เน็ตในวันแรก ( เวิร์ลไวด์เว็บ ) ซึ่งในที่สุดก็ทำให้พวกเขาหยุดการทำงานเนื่องจากความเหนื่อยล้าของทรัพยากร
การรับรู้ถึงผลกระทบจากการโจมตีครั้งนี้ได้ขยายกว้างขึ้นเนื่องจากเวิร์มคอมพิวเตอร์เป็นแนวคิดใหม่สำหรับประชาชนทั่วไป หลังจากถูกลงโทษอย่างถูกกฎหมายโดยระบบกฎหมายของสหรัฐฯโรเบิร์ตมอร์ริสได้สร้างอาชีพการงานของเขาขึ้นมาใหม่และกลายเป็นศาสตราจารย์ที่โรงเรียนเดียวกัน (MIT) ซึ่งเป็นที่มาของการโจมตี
Code Red ปรากฏในปีพ. ศ. 2544 มีการแทรกซึมระบบนับร้อยนับพันบนอินเทอร์เน็ตที่ใช้ เซิร์ฟเวอร์ เว็บบริการข้อมูลทางอินเทอร์เน็ตของ Microsoft (IIS) โดยเปลี่ยนหน้าแรกเริ่มต้นเป็นวลีที่น่าอับอาย
สวัสดี! ยินดีต้อนรับสู่ http://www.worm.com! ถูกแฮ็กโดยจีน!
เวิร์มนี้ได้รับการตั้งชื่อตามแบรนด์เครื่องดื่มน้ำอัดลมยอดนิยม
หนอน Nimda (ชื่อโดยการย้อนกลับตัวอักษรของคำว่า "admin") ยังปรากฏในปีพ. ศ. 2544 ทำให้คอมพิวเตอร์ที่ติดตั้ง Windows สามารถเข้าถึงได้ผ่านทางอินเทอร์เน็ตเรียกโดยการเปิดอีเมลบางฉบับหรือเว็บเพจและทำให้เกิดการหยุดชะงักมากขึ้นกว่า Code Red ก่อนหน้านี้ ปี.
Stuxnet โจมตีโรงงานนิวเคลียร์ในประเทศอิหร่านโดยมุ่งเป้าไปที่ระบบฮาร์ดแวร์พิเศษที่ใช้ในเครือข่ายอุตสาหกรรมมากกว่าเซิร์ฟเวอร์อินเทอร์เน็ตทั่วไป เทคโนโลยีที่อยู่เบื้องหลัง Stuxnet มีความซับซ้อนและยังไม่สามารถเปิดเผยรายละเอียดได้เต็มรูปแบบ
การปกป้องจากเวิร์ม
เวิร์มคอมพิวเตอร์สามารถฝังลงใน ไฟร์วอลล์เครือข่าย ส่วนใหญ่และมาตรการรักษาความปลอดภัยเครือข่ายอื่น ๆ ได้อย่างง่ายดาย แอ็พพลิเคชันซอฟต์แวร์ป้องกันไวรัสพยายามต่อสู้กับเวิร์มและไวรัส แนะนำให้ใช้ซอฟต์แวร์นี้บนคอมพิวเตอร์ที่มีการเข้าถึงอินเทอร์เน็ต
Microsoft และผู้ให้บริการระบบปฏิบัติการรายอื่น ๆ มักเผยแพร่โปรแกรมปรับปรุงแบบแพทช์โดยมีการแก้ไขที่ออกแบบมาเพื่อป้องกันเวิร์มและช่องโหว่ด้านความปลอดภัยอื่น ๆ ที่อาจเกิดขึ้น ผู้ใช้ควรปรับปรุงระบบของตนอย่างสม่ำเสมอด้วยแพทช์เหล่านี้เพื่อปรับปรุงระดับการป้องกัน
เวิร์มจำนวนมากจะแพร่กระจายผ่านไฟล์ที่เป็นอันตรายที่แนบมากับอีเมล หลีกเลี่ยงการเปิดเอกสารแนบทางอีเมลที่ส่งโดยบุคคลที่ไม่รู้จัก: หากสงสัยอย่าเปิดสิ่งที่แนบมาผู้บุกรุกจะปลอมตัวให้ปรากฏเป็นอันตรายที่สุดเท่าที่จะเป็นไปได้