Worm
Worm е self-propagating malware, който се разпространява автоматично между системи, често чрез network vulnerabilities или exposed services.
Какво е
Worm е self-propagating malware, който се разпространява автоматично между системи, често чрез network vulnerabilities или exposed services.
Как работи
След compromise worm-ът сканира за други достъпни targets, използва същата или допълнителна weakness и копира/изпълнява себе си. Това създава бърз exponential spread и може да причини massive disruption дори преди payload-а.
Как да се предотврати
Бързо patching на remotely exploitable vulnerabilities, segmentation, firewall rules, ограничаване на east-west traffic, IDS/IPS, EDR и emergency isolation procedures. Legacy systems, които не могат да се patch-нат, трябва да бъдат силно сегментирани и компенсирани с network controls.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.