コンピュータワームとは何か、なぜそれでも危険なのか

毎週、企業や政府機関に対するある種のサイバー攻撃について耳にするようですが、それは私たちにとって実際にはニュースではないはずです。これらのタイプの攻撃は、インターネット自体と同じくらい古いものです。

1988年のMorrisWormのように、初期のコンピュータワームの時代から、これらの小さな寄生虫は世界中のコンピュータやネットワークに感染してきました。しかし、コンピュータワームとは何ですか。なぜそれらに注意を払う必要があるのでしょうか。

コンピュータワームとは何ですか？

コンピュータワームは、できるだけ多くのホスト間で複製できるため、実際の寄生虫に似ています。それでも、彼らは彼らが供給しているシステムに大きなダメージを与えることなくそれを行います。

ハッカーは、ソフトウェアまたはオペレーティングシステムの脆弱性を介して、これらのワームをコンピュータに送信します。それらは通常、電子メールまたはインスタントメッセージングの添付ファイルとして届きます。スタンドアロンのソフトウェアまたはファイルが含まれており、損傷を引き起こすために他のソフトウェアプログラムに接続する必要はありません。

コンピュータワームの目的は、それ自体を複製し、それらのコピーを他のコンピュータに拡散することであり、人間の介入なしにこれを実行します。これが彼らを危険なだけでなくハッカーの間で人気のあるものにしているのです。

ワームは通常、コンピュータを他の攻撃に対して脆弱にするコードの一部である「ペイロード」を運びます。このペイロードがないと、ワームの寿命は比較的短くなります。これは、ワームが展開されるとすぐに、ワームが最初に侵入することを可能にしたシステムの弱点が明らかになるためです。ペイロードを運び、展開することで、システムとネットワークへの別の手段が提供されます。

これらは通常、システムの脆弱性を利用します。そのため、最近更新されていないシステムがそのような一般的なターゲットになっています。

最も破壊的なワームのいくつかは、今日でも存在しています。ハッカーは単にそれらを構築して、それらを検出しにくくします。あらゆる形態のマルウェアと同様に、ワームは絶えず進化しており、防御する価値のある脅威となっています。

ワームは私のコンピュータを台無しにする可能性がありますか？

ワームがコンピュータに感染するとどうなりますか？ワームによってファイルが破損したり、コンピュータが破損したりすることはありません。代わりに、リソースやインターネット帯域幅を消費することでコンピュータの速度を低下させます。

コンピュータを破壊しないからといって、他の方法で破壊することができないという意味ではありません。これらの侵入者は、ファイルの変更と削除、データの盗用、バックドアのインストールを行う可能性があります。彼らがペイロードを運んでいる場合、彼らはあなたのコンピュータに追加の悪意のあるソフトウェアを注入し、ハッカーがあなたのコンピュータとそのシステム設定を制御することを可能にする可能性があります。

もう一つの問題は、それらが急速に広がることです。実際、SQL Slammerは急速に普及し、SQLServerを使用して毎分何千もの脆弱なサーバーに感染していました。これは最も急速に拡散しているワームの1つですが、複製が急速に発生する可能性があることを証明しています。

コンピュータワームを回避するにはどうすればよいですか？

幸いなことに、ソフトウェアとオペレーティングシステムの頻繁な更新により、ワームの効果は、それらの更新がほとんどない場合よりも少なくなります。ただし、セキュリティを最新の状態に保つ必要があります。ワームがネットワークに侵入するのを防ぐためのヒントをいくつか紹介します。

• パーソナルファイアウォールを使用します。これがないと、コンピュータシステムはインターネットへの攻撃に完全にさらされます。パブリックWi-Fiは、これをさらに大きな問題にします。
• メールやソーシャルメディアにあるリンクをクリックするときは注意してください。完全に信頼できるものだけをクリックしてください。ハッカーは、これらのファイルを合法的に見せるための専門家です。

• KasperskyやMalwarebytesなどの優れたマルウェア対策プログラムをコンピューターにインストールするか、WindowsDefenderを使用してください。
• インターネットからファイルをダウンロードするときに自動実行をオフにします。
• オペレーティングシステムベンダーがリリースするパッチでシステムを更新して、既知のワームやその他の考えられるセキュリティの脆弱性から保護します。
• オペレーティングシステムとウイルス対策を最新の状態に保ちます。
• WindowsXPとWindows7をまだ使用している場合は、それらを放棄します。

私はすでに感染していますか？

コンピュータがすでにコンピュータワームに感染している可能性がある兆候に注意することは常に良い考えです。感染の最も一般的な症状には、次のものがあります。

• ファイルが突然見つからないか変更されている
• パフォーマンスの低下（システム全体または特定のアプリのみの場合があります）
• CPU使用率の突然の急上昇
• 原因不明のハードドライブの使用法（ワームは複製するため、より多くのハードドライブのストレージスペースを使用します。）

感染に気付くのが早ければ早いほど、それを止めることができます。システムに長く存在するほど、より多くのダメージを与える可能性があることを忘れないでください。

ワームは、ハッカーが使用する最も恐れられているタイプのマルウェアではないかもしれませんが、それでも間違いなく問題です。コンピュータとネットワークのセキュリティに関するベストプラクティスに従ってください。侵入できないようにする必要があります。代わりに、「Antimalware Service Executable」プロセスによってコンピューターの速度が低下している場合は、引き続きバックグラウンドで実行することをお勧めします。