Khác biệt chính giữa worm máy tính và virus là worm có thể lan bản sao của nó đến máy chưa nhiễm hoàn toàn tự động. Để định nghĩa worm máy tính khả thi, hãy nghĩ worm như mã độc tự đủ có thể thực thi và nhân bản mà không cần tương tác người dùng. Bạn thậm chí không cần dùng máy tính để worm kích hoạt, nhân bản, và lan. Một khi worm đổ bộ máy tính, nó có thể bắt đầu lan truyền ngay lập tức.
Trong khi virus cần mượn chương trình/mã máy tính để thực thi và nhân bản, worm tự chứa. Đó là lý do không có "worm virus" — chúng là hai loại malware hoàn toàn khác, dù tương tự.
Worm máy tính hoạt động như thế nào?
Worm máy tính nguy hiểm vì khả năng của chúng. Ngay khi worm có vị trí trong máy host, nó lan truyền khắp mạng không cần sự hỗ trợ hoặc hành động bên ngoài. Là mã độc tự chứa, worm không cần lừa bạn kích hoạt, như Troy.
Worm hoàn thành công việc bằng cách khai thác lỗ hổng ẩn trong hệ điều hành (OS) máy tính. Hacker tạo worm sao cho chúng lùi vào OS mục tiêu và làm việc bẩn mà bạn không biết. Dưới đây, chúng tôi chỉ cách biết máy tính có worm để xóa ngay.
Nhiều năm, worm malware dựa vào phương tiện vật lý xâm nhập mạng. Hacker đặt worm lên đĩa mềm hoặc ổ phương tiện khác rồi đợi nạn nhân vô tình cắm vào máy. ngay cả bây giờ, chiến thuật này vẫn khả thi — nhiều vụ trinh sát và phá hoại doanh nghiệp bắt đầu bằng USB flash drive vô hại.
Nhưng hôm nay, phổ biến hơn gặp worm dựa vào phương tiện điện tử thuần túy, như email, nhắn tin tức thì, mạng chia sẻ file.
Các loại worm máy tính?
Nhìn cách worm lan truyền, phân loại thành các thể loại riêng. Mỗi loại worm dùng vector tấn công đặc trưng nhân bản từ máy sang máy.
Worm Email
Như bạn đoán, vector lây nhiễm worm email là email. Worm email mượn email client máy gửi email đến mọi người trong danh bạ. CATCH? Những tin nhắn sẽ lan worm đến liên hệ, rồi liên hệ của liên hệ, có thể cho worm lan truyền cấp số mũ.
Một số email chứa tệp đính kèm, khi tải xuống, thực thi và cài worm trên máy nhận. Những cái khác nhúng liên kết rút gọn trong thân email dẫn người đọc đến trang web độc hại tự động tải worm. Worm email thành công nhất dùng khéo các kỹ thuật xã hội lừa nạn nhân tải tệp đính kèm hoặc nhấp liên kết.
Worm Nhắn tin tức thì (Instant messaging worms)
Thay vì chiếm email client làm ác, worm IM thích cách tự phát hơn. Chúng lùi vào nền tảng nhắn tin chọn, như Skype, Messenger, WhatsApp, và bắn tin nhắn đến tất cả liên hệ.
Tin nhắn, viết ngôn ngữ clickbait (LOL/OMG bạn phải xem này!), cố thuyết phục liên hệ bạn vừa gửi liên kết nội dung viral hài hước. Nhưng thay vì cười ngon giấc, khi bạn bè nhấp qua, họ đến trang web bị nhiễm. Trong lúc đó, worm chuyển tin nhắn đến mọi người danh bạ bạn bè, cũng cho lan truyền nhanh.
Worm Chia sẻ file (File-sharing worms)
Hôm nay không đi ba bước không tकर新的流媒体平台。即使流媒体成为媒体消费主导模式，许多人仍喜欢通过点对点文件共享网络从他人获取音乐、电影、电视节目。 (顺便说一句，如果你也这样做，你绝对应该使用VPN。)
Vì mạng chia sẻ file hoạt động khu vực ít hợp pháp, ít bị quản lý, dễ hacker nhúng worm vào tệp needs cao. Khi tải tệp bị nhiễm, worm sao chép bản thân lên máy và tiếp tục công việc. Cẩn thận lần sau muốn tránh trả tiền phim/album hot.
Worm Internet (hoặc Worm Mạng)
Khác với các loại worm trên, lan truyền khai thác hành vi con người, worm internet không tương tác nạn nhân. Thay vào đó, hacker dùng worm internet/mạng để nhắm vào lỗ hổng cụ thể trong OS. Worm khác có thể nhắm dịch vụ/lỗ hổng bảo mật khác, như mật khẩu yếu.
Từ vị trí máy bị nhiễm, worm mạng quét internet hoặc mạng cục bộ (LAN) máy khác cùng điểm yếu bảo mật, lan đến máy đó. Ví dụ, worm Mirai nhắm và lây nhiễm thiết bị IoT (Internet of Things) với thông tin đăng nhập mặc định.
Vì nhiều worm internet dùng exploit phần mềm, bạn có thể dẫn trước bằng cách luôn cập nhật OS, chương trình, ứng dụng lên phiên bản mới nhất ngay khi có.
Worm máy tính có thể làm gì?
Khi worm đầu tiên xuất hiện, chúng không mục tiêu ngoài nhân bản rộng nhất. Hacker sớm tạo worm để giải trí, khoe kỹ năng, hoặc chứng minh lỗ hổng/điểm yếu OS lúc bấy giờ.
Dù không thiết kế rõ ràng làm vậy, "worm thuần túy" này thường gây hại/gián đoạn như tác dụng phụ. Worm tốn tài nguyên làm chậm/sập máy host dùng quá nhiều xử lý, worm khác tắc nghẽn mạng băng thông khi lan.
Cuối cùng, và đáng tiếc cho chúng ta, hacker sớm nhận ra worm có thể dùng cơ chế phân phối mã độc thêm. Trong trường hợp này, mã thêm mang bởi worm gọi là "payload". Chiến lược phổ biến trang bị worm payload mở "cửa sau" (backdoor) máy bị nhiễm, cho tội phạm quay lại kiểm soát hệ thống. Payload khác có thể thu thập dữ liệu nhạy cảm, cài ransomware, hoặc biến máy mục tiêu thành "zombie" cho botnet.
Avast One phát hiện và chặn worm máy tính — và malware khác — trước khi lây nhiễm máy. Giữ PC an toàn khỏi mối đe dọa lén lút như worm với giải pháp an ninh mạng hàng đầu miễn phí 100%.
Lịch sử worm máy tính
Một số chủng loại malware tàn phá nhất là worm máy tính. Xem vài ví dụ worm tàn khốc nhất:
Worm Morris
Sinh viên Robert Tappan Morris khai mở kỷ nguyên worm máy tính phóng tác phẩm 2/11/1988. Morris không ý định worm gây thiệt hại, nhưng do cách viết, worm lây nhiễm nhiều máy host nhiều lần.
Sự sơ suất quan trọng Morris dẫn đến đóng máy lớn, khiến phần đáng kể internet non trẻ không dùng được cho đến khi worm gỡ từ máy bị nhiễm. Kết quả thiệt hại worm — ước tính từ trăm nghìn đến triệu USD — Morris thành người đầu tiên bị kết án theo Luật Gian lận và Lạm dụng Máy tính Mỹ 1986.
ILOVEYOU
Đặt tên theo tin nhắn email lan truyền, worm ILOVEYOU xuất hiện Philippines đầu 2000 trước khi nhanh lan toàn cầu. Khác worm Morris, ILOVEYOU là worm độc hại thiết kế ghi đè ngẫu nhiên tệp trên máy nạn nhân.
Sau khi phá hoại máy host, ILOVEYOU email bản sao qua Microsoft Outlook đến tất cả liên hệ trong Windows Address Book. Cuối cùng, ILOVEYOU gây thiệt hại tỷ USD toàn cầu, trở thành worm tàn khốc nhất từng thấy.
SQL Slammer
SQL Slammer 2003 là worm internet brute-force lan tốc độ ánh sáng nhiễm khoảng 75.000 nạn nhân chỉ 10 phút. Bỏ qua chiến thuật email ILOVEYOU và worm email nổi tiếng Storm Worm, Nimda, SQL Slammer lan qua nhắm lỗ hổng SQL Server Microsoft cho Windows 2000.
SQL Slammer tạo địa chỉ IP ngẫu nhiên, gửi bản sao đến máy tại địa chỉ đó. Nếu máy nhận chạy SQL Server chưa vá vẫn lỗ hổng, SQL Slammer waltz (nhảy nhẹ) vào làm việc. Nó biến máy bị nhiễm thành botnet, dùng phát động nhiều tấn công DDoS.
Dù bản vá bảo mật có từ 2002, trước đợt tấn công đầu, SQL Slammer vẫn trỗi dậy 2016 và 2017.
WannaCry
WannaCry minh họa gần đây worm tàn phá thế nào, dù công cụ an ninh mạng hiện đại. Worm WannaCry 2017 cũng là ransomware, mã hóa tệp nạn nhân yêu cầu tiền chuộc trả quyền truy cập. Chỉ một ngày, WannaCry lây nhiễm 230.000 PC ở 150 quốc gia, bao gồm mục tiêu cao cấp như Dịch vụ Y tế Quốc gia Anh và nhiều nhánh chính phủ, trường đại học, công ty tư nhân.
WannaCry dùng exploit EternalBlue nhắm lỗ hổng bảo mật Windows cũ hơn Windows 8. Khi worm tìm máy dễ bị tấn công, cài bản sao, bắt đầu mã hóa tệp, hiển thị ghi chú chuộc khi xong.
Cách nhận diện worm máy tính
Có một vài dấu hiệu rõ ràng chỉ ra worm trên thiết bị. Dù worm chủ yếu hoạt động hậu trường, hoạt động có thể gây hiệu ứng nhận thấy cho nạn nhân, dù worm không cố làm hại. Cách biết máy tính có worm:
Máy tính chậm hoặc lỗi: Một số worm, như Morris Worm kinh điển, tiêu tốn tài nguyên máy đến mức không còn cho chức năng bình thường. Nếu máy bỗng chậm, không phản hồi, hoặc bắt đầu sập, có thể do worm.
Ít dung lượng lưu trữ: Khi worm nhân bản, phải lưu tất cả bản sao đâu đó. Nếu dung lượng trống máy nhỏ hơn nhiều so với nên, đào sâu xem gì chiếm chỗ — có thể worm.
Máy tính hành động lạ: Vì nhiều worm lan truyền khai thác giao tiếp trực tiếp, tìm email/đã gửi bạn không tự gửi. Cảnh báo bất thường, thay đổi không giải thích, tệp mới/mất cũng chỉ hoạt động worm.
Liên hệ hỏi chuyện gì xảy ra: Bạn có thể bỏ lỡ dấu hiệu, không sao. Chúng ta đều bỏ lỡ. Nhưng nếu bắt worm email/IM, liên hệ có thể hỏi tin nhắn lạ từ bạn. Không bao giờ muộn sửa nhiễm worm, dù đã bắt đầu lan.
Cách phòng ngừa worm máy tính
Nếu worm xâm nhập thiết bị, hậu quả nặng nề. Tin tốt là phòng ngừa worm归结为几个明智和聪明的习惯，您可以将其应用于一般恶意软件。如果您还没有这样做，请将以下提示作为数字生活方式的组成部分：
-
Không bao giờ mở tệp đính kèm email lạ: Nếu chưa phải quy tắc cứng, làm nó. Hiếm khi có điều tốt từ mở tệp đính kèm không quen/không mong đợi, dù từ người biết. Nếu là người đó, liên hệ xác nhận họ thực sự gửi. -
Đừng nhấp liên kết kỳ lạ: Giống trên — chỉ đừng. Một số tội phạm đủ tinh vi giấu liên kết độc hại đến mức di chuột qua cũng không hiệu quả. Không video viral hài hước đủ xứng đáng rủi ro malware. Bỏ qua liên kết tiếp tục. -
Đừng dùng chương trình P2P: Bạn không chắc 100% tải tệp mong đợi khi chia sẻ file. Miễn phí media cám dỗ, nếu phải pirate, hãy kiểm tra kỹ nguồn (và dùng VPN).
-
Đừng nhấp quảng cáo đáng ngờ: Một số worm lây nhiễm trang web lan máy khi nhấp quảng cáo bị nhiễm. Bạn loại bỏ 이것和大多数其他广告通过使用广告拦截软件——或者更好的是，尝试Avast Secure Browser。它不仅免费，而且拥有全套安全和隐私增强功能，包括广告拦截器，提供更安全的浏览体验。 -
Dùng phần mềm mới: Worm dựa vào phần mềm cũ xâm nhập máy. Chống chúng bằng cập nhật OS và chương trình ngay khi bản vá bảo mật và cập nhật chung có sẵn. Bạn không获益等待，除了可能得到计算机蠕虫。 -
Dùng phần mềm diệt virus: Công cụ diệt virus miễn phí là cách đáng tin cậy nhất phòng chống malware — không chỉ worm, mà ransomware, spyware, và mọi loại malware. -
Dùng mật khẩu mạnh, duy nhất: Một số worm dùng thông tin đăng nhập mặc định nhà máy lây nhiễm thiết bị. Bảo vệ điện thoại, máy tính, thiết bị khác bằng tạo mật khẩu mạnh khó đoán, đừng dùng lại mật khẩu nhiều lần.
Phòng ngừa và xóa worm máy tính với diệt virus mạnh
Người bạn đồng minh tốt nhất chống worm và malware là công cụ bảo mật toàn diện từ nhà cung cấp uy tín. Với Avast One, bạn được bảo vệ 24/7 chống malware, bao gồm worm. Và nếu恰好发现机器上有计算机蠕虫，采取行动还不算太晚。
Tải Avast One miễn phí xóa worm và bảo vệ, nhận bộ tính năng bảo mật và quyền riêng tư khác.