Minacce e difese - I WORM

LA MINACCIA
I worm (letteralmente "vermi") sono programmi di disturbo il cui scopo principale è quello di consumare risorse di sistema, ad esempio per riprodursi in modo incontrollato. Solitamente, tali programmi non danneggiano né spiano le informazioni presenti sul sistema, ma lo sfruttano per i loro “fini riproduttivi” e, quindi, lo rallentano eseguendo operazioni inutili oppure riempiendo il disco d’informazioni inutili.
I worm possono essere progettati per "infestare" un singolo sistema oppure per diffondersi in rete interessando un gran numero di PC, ma il concetto non cambia. Lo scopo può essere semplicemente quello di disturbare l'utente del sistema, senza creare reali danni "acuti" come la perdita di dati, oppure quello più insidioso di sfruttare la potenza di calcolo dei computer altrui per scopi più o meno illeciti.
• Un attaccante potrebbe diffondere un worm sui sistemi di un'organizzazione o azienda per degradarne le prestazioni, in modo tale da compromettere seriamente la possibilità di lavorare, con evidente danno economico. Questo gli fornirebbe occasione di ricattare l'azienda.
• Il worm può usare parte della potenza di calcolo del sistema ospite per partecipare a una bot-net, che l'attaccante costruisce per attaccare successivamente via rete il vero sistema vittima, anche in questo caso al fine di ricattarne il proprietario. Il proprietario del sistema ospite non sa che il suo PC sta di fatto partecipando a una azione organizzata a scopo di estorsione, insieme ai PC di migliaia e migliaia di altre persone, inconsapevoli quanto lui.
• Il worm può anche sfruttare la potenza di calcolo del sistema ospite per partecipare alla risoluzione di problemi di crittografia. L'attaccante potrebbe servirsi dell'idle time di migliaia e migliaia di PC infetti per procurarsi un "computer virtuale" potente quanto un costosissimo supercomputer parallelo, e così tentare di decifrare messaggi in codice o password cifrate, al fine di violare la privacy di qualche individuo o la segretezza dei dati custoditi da qualche organizzazione. Se un sistema fa registrare un improvviso decadimento delle prestazioni che persiste anche dopo un riavvio, oppure se lo spazio su disco si riduce fin quasi a esaurirsi senza che siano stati consapevolmente installati nuovi programmi o nuovi file, si può sospettare la presenza di un worm.

LA DIFESA
• Installare un antivirus con protezione real time e mantenerlo aggiornato con regolarità, meglio se in modalità automatica.
• Installare un firewall per bloccare i tentativi di intrusione di worm dalla rete del computer.