CrvWorm

Opis

Da bi se širio, koristi ono što računare povezuje: mrežu, deljene resurse, nezakrpljene ranjivosti. Ume da nosi i dodatni teret — ransomver, zadnja vrata, alat za daljinski pristup — pa ono što počne na jednom računaru, uskoro preplavljuje celu mrežu. Može da napravi štetu i bez ubitačnog tereta: sam proces umnožavanja zna da dovede mrežu do zagušenja i zastoja.

Crv obično kažnjava neažurnost. Najpoznatiji primerci su se širili kroz nepoznate, ali i kroz poznate ranjivosti za koje je zakrpa već postojala — samo nije bila instalirana. Redovno ažuriranje i mrežna segmentacija u slučaju crva prave razliku između jednog i hiljadu zaraženih računara.

Primeri

• WannaCry (2017) je iskorišćavao EternalBlue ranjivost u SMB protokolu i za jedan dan je zarazio stotine hiljada računara u preko 150 zemalja. Da nesreća bude veća, sa sobom je nosio i ransomver napad.
• Conficker je inficirao milione računara kroz istu klasu mrežne ranjivosti, ostajući godinama prisutan na neažurnim sistemima. Dovoljno je bilo da u mreži imate jedan neažurni XP, i sve mašine bi prijavljivale napade sa nje.
• Stuxnet, verovatno najsofisticiraniji crv ikada kreiran, godinama je uspevao da uništava iranske nuklearne centrifuge u izolovanom okruženju. Unet preko USB-a, pronalazio je i sabotirao tačno određene upravljačke sisteme.

Napomene

• Crvi koji su napravili najveću štetu širili su se kroz ranjivosti za koje je zakrpa već postojala. Problem nije bio nepoznat, samo nije bio shvaćen ozbiljno.
• Pošto se širi sam, jedan zaražen računar u nesegmentiranoj mreži je dovoljan da cela mreža padne. U slučaju crva, segmentacija je najbolja odbrana.