Datormaskar är skadliga program som är avsedda att sprida sig via datornätverk. Datormaskar är en form av skadlig kod tillsammans med virus och trojaner.
Hur datormaskar fungerar
En person installerar vanligtvis maskar genom att oavsiktligt öppna en e-postbilaga eller ett meddelande som innehåller exekverbara skript. När en gång installerats på en dator genererar maskar spontant ytterligare e-postmeddelanden som innehåller kopior av masken. De kan också öppna TCP-portar för att skapa nätverkssäkerhetshål för andra applikationer, och de kan försöka översvämma LAN med falska DOS-dataöverföringar.
Berömda Internet Worms
Morrisormen uppträdde 1988 då en student som heter Robert Morris skapade ormen och släppte den på Internet från ett universitets datanätverk. Medan initialt ofarligt började ormen snabbt replikera kopior av sig själv till dagens Internet-servrar (predator World Wide Web), så småningom få dem att sluta arbeta på grund av utmattning av resurser.
Den uppfattade effekten av denna attack var kraftigt förstorad på grund av att maskar som ett nytt koncept till allmänheten. Efter att ha blivit vederbörligen straffad av det amerikanska rättssystemet, byggde Robert Morris så småningom sin karriär på nytt och blev professor vid samma skola (M.I.T.) från vilken han härstammar från attacken.
Code Red uppträdde 2001. Det infiltrerade hundratusentals system på Internet som körde Microsoft Internet Information Services (IIS) webbservern, ändrade sina standardhemsidor till den ökända frasen
HEJ! Välkommen till http://www.worm.com! Hacked By Chinese!Denna mask var uppkallad efter ett populärt märke av läsk.
Nimda-masken (betecknad genom att vända på bokstäverna för ordet "admin") uppträdde också under 2001. Det infekterade Windows-datorer som kan nås via Internet, utlöst genom att öppna vissa e-postmeddelanden eller webbsidor och orsakade ännu mer avbrott än Code Red tidigare år.
Stuxnet attackerade kärntekniska anläggningar i Irans land, med inriktning på specialiserade hårdvarusystem som används i sina industriella nätverk i stället för allmänna internetservrar. Skyddas i anspråk på internationell spionage och sekretess, verkar tekniken bakom Stuxnet mycket sofistikerad, men fullständiga detaljer kan aldrig bli helt publicerade.
Skydda mot maskar
Inbäddat inuti det dagliga nätverksprogrammet, tränger datorns maskar lätt igenom de flesta nätverks brandväggar och andra nätverkssäkerhetsåtgärder. Antivirusprogrammet försöker bekämpa maskar såväl som virus. att köra den här programvaran på datorer med tillgång till Internet rekommenderas.
Microsoft och andra operativsystemleverantörer släpper regelbundet patchuppdateringar med korrigeringar som är utformade för att skydda mot maskar och andra potentiella säkerhetsproblem. Användare bör regelbundet uppdatera sina system med dessa patchar för att förbättra skyddsnivån.
Många maskar sprids via skadliga filer som bifogas e-postmeddelanden. Undvik att öppna bifogade e-postmeddelanden som skickats av okända parter: Om du är osäker, öppna inte bilagor - angripare klä dem för att vara så harmlösa som möjligt.
