Diversi tipi di worm informatici

Un worm è un programma che si replica e utilizza la connettività di rete di un PC per trasferire una copia di se stesso ad altri computer all'interno di quella rete. È in grado di farlo senza alcun input da parte dell'utente. I worm si distinguono dai virus in quanto non richiedono l'esecuzione di un programma host, ma, come i virus, quasi sempre causano danni al computer infetto.

Worm di posta elettronica

Un worm e-mail utilizza il client e-mail di un PC per diffondersi. Invierà un collegamento all'interno dell'e-mail che, se cliccato, infetterà il computer, oppure invierà un allegato che, una volta aperto, avvierà l'infezione. Una volta installato, il worm cercherà nel computer host tutti gli indirizzi e-mail in esso contenuti. Riavvierà quindi il processo, inviando il worm senza alcun input da parte dell'utente. Un noto esempio di questo tipo di worm è il worm "ILOVEYOU", che nel 2000 ha infettato milioni di computer in tutto il mondo.

Worm Internet

I worm Internet sono programmi completamente autonomi. Usano una macchina infetta per scansionare Internet alla ricerca di altre macchine vulnerabili. Quando viene individuata una macchina vulnerabile, il worm la infetta e ricomincia il processo. I worm Internet vengono spesso creati per sfruttare i problemi di sicurezza scoperti di recente su macchine che non hanno installato il sistema operativo e gli aggiornamenti di sicurezza più recenti.

Worm delle reti di condivisione file

I worm per la condivisione di file sfruttano il fatto che i file-sharing non sanno esattamente cosa stanno scaricando. Il worm si copierà in una cartella condivisa con un nome senza pretese. Quando un altro utente della rete scarica i file dalla cartella condivisa, scaricherà inconsapevolmente il worm, che quindi copia se stesso e ripete il processo. Nel 2004, un worm chiamato "Phatbot" ha infettato milioni di computer in questo modo e ha avuto la capacità di rubare informazioni personali, inclusi i dettagli della carta di credito, e inviare spam su una scala senza precedenti.

Worm di messaggistica istantanea e chat room

Funzionano in modo simile ai worm di posta elettronica. Il worm infetto utilizzerà l'elenco dei contatti del profilo della chat room dell'utente o del programma di messaggistica istantanea per inviare collegamenti a siti Web infetti. Questi non sono efficaci quanto i worm e-mail in quanto il destinatario deve accettare il messaggio e fare clic sul collegamento. Tendono a influenzare solo gli utenti del particolare programma.