Worms

Os worms são especialmente perigosos por vários motivos:

• Capacidade de autorreplicação: os worms podem se espalhar sem intervenção humana, por e-mail, redes ou dispositivos externos.
• Capacidade de saturar redes: eles geram tráfego excessivo, podem derrubar redes inteiras e até fazer serviços críticos travarem.
• Porta de entrada para outras ameaças: depois de infectar um sistema, costumam instalar backdoors, minerar criptomoedas ou se tornar parte de botnets maliciosos

Além disso, costumam explorar vulnerabilidades de segurança em sistemas não corrigidos.Um exemplo é o BlueKeep, uma vulnerabilidade que podia ser explorada para gerar worms no Remote Desktop Services.

O primeiro worm de computador moderno foi o Creeper (1971), criado como experimento para se espalhar na ARPANET. Mas foi Robert Tappan Morris com o Morris worm (1988), quem demonstrou o potencial destrutivo dos worms de computador ao derrubar redes e infectar milhares de computadores.

Depois, surgiram ameaças mais sofisticadas, como o Conficker (2008), um worm híbrido que se espalhava tanto localmente, atacando computadores em redes locais, quanto globalmente, sondando aleatoriamente qualquer computador na internet. Atualmente, são detectados em redes corporativas ataques modernos que combinam worms com a mineração de criptomoedas.

Embora ambos sejam tipos de malware, worms e vírus têm diferenças importantes que os distinguem:

1. Atualize regularmente seu sistema operacional e seus aplicativos. Aplique os patches críticos.
2. Instale uma solução de segurança avançada como o Panda Dome, que detecta comportamentos anômalos na rede e bloqueia as infecções em estágio inicial.
3. Ative um firewall e feche as portas não essenciais.
4. Não abra links ou arquivos de aparência suspeita.
5. Faça backups periódicos para se recuperar de possíveis danos ou de um ransomware.