Saltar para: Post [1], Pesquisa e Arquivos [2]

PRAIA DA CLARIDADE

Figueira da Foz - Portugal

PRAIA DA CLARIDADE

Figueira da Foz - Portugal

02
Nov05

Informática: o Worm

Praia da Claridade

Um Worm em computação é um programa auto-replicante, semelhante a um vírus. O vírus infecta um programa e necessita deste programa hospedeiro para se propagar, o worm é um programa completo e não precisa de outro programa para se propagar.

O primeiro worm que atraiu grande atenção foi o Morris worm, escrito por Robert Tappan Morris, Jr. no Laboratório de Inteligência artificial do MIT. Ele foi iniciado em 2 de Novembro de 1988, e rapidamente infectou um grande número de computadores pela Internet. Ele propagou-se através de uma série de erros no BSD Unix e seus similares. Morris foi condenado a prestar 3 anos de serviços à comunidade e a pagar uma multa de US$10.000.

Além da replicação, um worm pode ser projectado para fazer muitas coisas, como apagar arquivos num sistema ou enviar documentos por e-mail. O worm pode trazer embutido programas que geram algum tipo de problema ou que tornam o computador infectado vulnerável a outros ataques. Um worm pode provocar danos apenas com o tráfego de rede gerado pela sua reprodução. O Mydoom, por exemplo, causou uma lentidão generalizada na Internet no pico de seu ataque.

Os worms Sobig e Mydoom instalaram backdoors (brechas) nos computadores tornando-os abertos a ataques via Internet. Estes computadores zumbis são utilizados por enviadores de Spam para enviar e-mail ou para atacar endereços de sites da Internet.

Acredita-se que enviadores de Spam são capazes de pagar para a criação desses worms
, e criadores de worms já foram pagos vendendo listas de endereços IP de máquinas infectadas.

Outros tentam afectar empresas com ataques DDOS propositados. As brechas podem também ser exploradas por outros worms, como o Doomjuice, que se espalha utilizando uma brecha aberta pelo Mydoom.

Os worms podem ser úteis: a família de worms Nachi, por exemplo, tentava buscar e instalar patches do site da Microsoft para corrigir diversas vulnerabilidades no sistema (as mesmas vulnerabilidades que eles exploravam). Isto eventualmente torna os sistema atingidos mais seguros, mas gera um tráfico na rede considerável — frequentemente maior que o dos worms que eles estão protegendo — causam reboots (1) da máquina no processo de aplicar o patch, e talvez o mais importante, fazem o seu trabalho sem a permissão do usuário do computador. Por isto, muitos especialistas de segurança desprezam os worms, independentemente do que eles fazem.

(1) - Reboot é o processo de inicialização do
computador que carrega o sistema operacional quando ligamos o mesmo.
Origem: Wikipédia, a enciclopédia livre.



É por isso muito conveniente  ter algumas cautelas adicionais e aplicar as regras básicas do envio e recebimento de e-mail's, tratamento dos mesmos, antivírus actualizado diariamente, programas anti-spywares....  

Em resumo: 


Proteger o computador...
...para tentar minimizar os problemas...

Mais sobre mim

foto do autor

Subscrever por e-mail

A subscrição é anónima e gera, no máximo, um e-mail por dia.

Pesquisar

Arquivo

    1. 2008
    2. J
    3. F
    4. M
    5. A
    6. M
    7. J
    8. J
    9. A
    10. S
    11. O
    12. N
    13. D
    1. 2007
    2. J
    3. F
    4. M
    5. A
    6. M
    7. J
    8. J
    9. A
    10. S
    11. O
    12. N
    13. D
    1. 2006
    2. J
    3. F
    4. M
    5. A
    6. M
    7. J
    8. J
    9. A
    10. S
    11. O
    12. N
    13. D
    1. 2005
    2. J
    3. F
    4. M
    5. A
    6. M
    7. J
    8. J
    9. A
    10. S
    11. O
    12. N
    13. D