Diversi tipi di worm informatici

Un worm informatico è un programma che si replica da solo e usa la connettività di rete di un PC per trasferire una copia di sé ad altri computer nella stessa rete. È capace di farlo senza alcun input dall'utente. I worm sono distinti dai virus in quanto non richiedono un programma host per eseguirsi, ma come i virus, quasi sempre causano danni al computer infetto.

Worm via email

Un worm email usa il client email di un PC per diffondersi. Invierà o un link nell'email che, quando cliccato, infetterà il computer, o un allegato che, quando aperto, avvierà l'infezione. Una volta installato il worm, cercherà sul computer host eventuali indirizzi email contenuti. Inizierà poi di nuovo il processo, inviando il worm senza input dall'utente. Un esempio noto di questo tipo di worm è il worm "ILOVEYOU", che ha infettato milioni di computer in tutto il mondo nel 2000.

Worm Internet

I worm Internet sono programmi completamente autonomi. Usano una macchina infetta per scansionare Internet alla ricerca di altre macchine vulnerabili. Quando una macchina vulnerabile è localizzata, il worm la infetterà e ricomincerà il processo. I worm Internet sono spesso creati per sfruttare problemi di sicurezza scoperti di recente su macchine che non hanno installato gli ultimi aggiornamenti di sistema operativo e sicurezza.

Worm su reti di condivisione file

I worm di condivisione file sfruttano il fatto che chi condivide file non sa esattamente cosa sta scaricando. Il worm si copierà in una cartella condivisa con un nome innocuo. Quando un altro utente in rete scarica file dalla cartella condivisa, scaricherà involontariamente il worm, che si copierà e ripeterà il processo. Nel 2004, un worm chiamato "Phatbot" ha infettato milioni di computer in questo modo, ed aveva la capacità di rubare informazioni personali, inclusi dettagli di carte di credito, e inviare spam su scala senza precedenti.

Worm di messaggistica istantanea e chat room

Questi funzionano in modo simile ai worm email. Il worm infetto userà la lista contatti del profilo chat-room o del programma di messaggistica istantanea dell'utente per inviare link a siti web infetti. Questi non sono efficaci come i worm email poiché il destinatario deve accettare il messaggio e cliccare il link. Tendono a colpire solo gli utenti del particolare programma.