Worm: differenze tra le versioni

Versione delle 14:23, 9 nov 2009

Versione attuale delle 20:05, 22 ott 2025

(89 versioni intermedie di 63 utenti non mostrate)

Riga 1:

{{nota disambigua}}

[[File:Morris Worm.jpg|thumb|right|Dischetto contentecontenente il codice sorgente del worms[[Morris worm|worm Morris]], il primo worm ad alta diffusione, esposto nel [[Computer History Museum]] di [[Mountain View (California)|Mountain View]]]]

Un '''worm''' (letteralmente "verme") è una particolare categoria di [[malware]] in grado di autoreplicarsi. È simile ad un [[Virus (informatica)|virus]], ma a differenza di questo non necessita di legarsi ad altri [[eseguibile|eseguibili]] per diffondersi.

Un '''worm''' (termine della [[lingua inglese]] tradotto letteralmente in "verme"), nella [[sicurezza informatica]], è una particolare categoria di [[malware]] in grado di autoreplicarsi.

== Storia ==

Il termine deriva da un romanzo di [[fantascienza]] degli [[anni 1970]] di [[John Brunner]]: i ricercatori che stavano scrivendo uno dei primi studi sul [[calcolo distribuito]] notarono le somiglianze tra il proprio [[Programma (informatica)|programma]] e quello descritto nel libro e ne adottarono il nome. Uno dei primi worm diffusi sulla rete fu [[Internet Worm]], creato da [[Robert Morris (hacker)|Robert Morris]], figlio di un alto dirigente della [[National Security Agency|NSA]] il 2 novembre [[1988]], quando [[internet]] era ancora agli albori. Tale virus riuscì a colpire tra le 4000 e le 6000 macchine, si stima il 4-6% dei computer collegati a quel tempo in rete<ref> {{en}}[http://www.cs.indiana.edu/docproject/zen/zen-1.0_10.html#SEC91 Zen and the Art of the Internet]</ref>.

L'idea di un programma auto-replicante fu teorizzata per la prima volta da [[John von Neumann]] nel [[1949]] quando il matematico ipotizzò degli automi capaci di creare delle copie del loro codice.<ref name=storia>{{cita web|url=http://history-computer.com/Internet/Maturing/Thomas.html|titolo=First computer virus of Bob Thomas|editore=History-computer.com|accesso=10/05/2015|dataarchivio=13 dicembre 2014|urlarchivio=https://web.archive.org/web/20141213225306/http://history-computer.com/Internet/Maturing/Thomas.html|urlmorto=sì}}</ref> Il primo codice capace di auto-replicarsi e di diffondersi si ebbe tuttavia solo nel [[1971]] con la creazione di [[Creeper (worm)|Creeper]], considerato il primo worm della storia: esso fu scritto da [[Bob Thomas]] per diffondersi su [[Arpanet]] ed infettare i [[PDP-10]].<ref name=storia/>

Il termine "worm" per indicare un programma auto-replicante viene però usato per la prima volta solo nel [[1975]] nel romanzo di [[fantascienza]] ''[[Codice 4GH]]'' (titolo originale: ''The Shockwave Rider'') di [[John Brunner]]. La storia è ambientata in un lontano futuro in cui una gigantesca rete informatica che fa capo ad un unico supercomputer viene usata da un governo mondiale per controllare tutta l'umanità. Il personaggio principale riesce a far saltare la rete introducendo da un terminale un "worm" (nella versione italiana è tradotto con "tenia") che costringe il computer a rivelare al mondo tutte le manovre del governo globale registrate nella sua memoria.<ref>{{cita web|url=https://www.fantascienza.com/398/incursori-computer-e-sf|titolo=Incursori, computer e SF|autore=Giuseppe Di Rosa|accesso=05 dicembre 2017|data=15 settembre 1997}}</ref>

== Modalità di diffusione ==

Tipicamente un worm modifica il [[computer]] che infetta, in modo da venire eseguito ogni volta che si avvia la macchina e rimanere attivo finché non si spegne il [[computer]] o non si arresta il [[processo (informatica)|processo]] corrispondente. Il worm tenta di replicarsi sfruttando [[Internet]] in diverse maniere: spesso i mezzi di diffusione sono più di uno per uno stesso worm.

Il termine deriva da un romanzo di [[fantascienza]] degli [[anni 1970]] di [[John Brunner]]: i ricercatori che stavano scrivendo unoUno dei primi studiworm suldi [[calcoloepoca distribuito]] notarono le somiglianze tra il proprio [[Programma (informatica)|programma]] e quello descritto nel libro e ne adottarono il nome. Uno dei primi wormmoderna diffusi sulla rete fu il [[InternetMorris Wormworm]], creato da [[Robert Morris (hacker)|Robert Morris]], figlio di un alto dirigente della [[National Security Agency|NSA]] il 2 novembre [[1988]], quando [[internet]] era ancora agli albori. Tale virus riuscì a colpire tra le 4000 e le 6000 macchine, si stima il 4-6% dei computer collegati a quel tempo in rete<ref> {{en}}[http://www.cs.indiana.edu/docproject/zen/zen-1.0_10.html#SEC91 Zen and the Art of the Internet]</ref>.

Il mezzo più comune impiegato dai worm per diffondersi è la [[posta elettronica]]: il [[Programma (informatica)|programma]] maligno ricerca indirizzi [[e-mail]] memorizzati nel [[computer]] ospite ed invia una copia di sé stesso come ''file allegato (attachment)'' a tutti o parte degli indirizzi che è riuscito a raccogliere. I messaggi contenenti il worm utilizzano spesso tecniche di [[social engineering]] per indurre il destinatario ad aprire l'allegato, che spesso ha un nome che permette al worm di camuffarsi come file non eseguibile. Alcuni worm sfruttano dei [[bug]] di client di posta molto diffusi, come [[Microsoft]] [[Outlook Express]], per eseguirsi automaticamente al momento della visualizzazione del messaggio [[e-mail]]. Tutti i worm più recenti effettuano la falsificazione dell'indirizzo mittente, creando un fastidioso effetto collaterale di proliferazione di messaggi: alcuni [[software]] [[antivirus]], montati tipicamente sui [[server]], respingono il messaggio infetto e notificano il fatto al mittente, ma dato che questo è falso tale notifica arriva ad un destinatario diverso da chi ha realmente inviato la mail e che nulla ha a che fare con l'invio del worm.

==Descrizione==

Questi eseguibili maligni possono anche sfruttare i circuiti del [[file sharing]] per diffondersi. In questo caso si copiano tra i [[file]] condivisi dall'utente vittima, spacciandosi per [[Programma (informatica)|programmi]] ambiti o per [[crack]] di programmi molto costosi o ricercati, in modo da indurre altri utenti a scaricarlo ed eseguirlo.

È simile ad un [[Virus (informatica)|virus]] ma, a differenza di questo, non necessita di legarsi ad altri [[programma (informatica)|programmi]] [[eseguibile|eseguibili]] per diffondersi, ma a tale scopo utilizza altri [[computer]], ad esempio tramite [[e-mail]] e una [[rete di computer]].<ref name=diff>{{cita web|url=http://scienceline.ucsb.edu/getkey.php?key=52|titolo=What is the difference between a computer virus and a computer worm?|editore=UCSB ScienceLine|accesso=10/05/2015}}{{citazione|Un worm è un programma per computer che si replica in modo indipendente spedendosi ad altri sistemi. Per questo un worm può diffondersi molto più rapidamente. I worm si diffondono spesso via e-mail.|Differenze fra virus e worm.|A worm is a computer program that replicates independently by sending itself to other systems. Thus a worm can spread much faster. Worms often spread over e-mail|lingua=en}}</ref>

=== Modalità di diffusione ===

La tipologia forse più subdola di worm sfrutta dei [[Bug (informatica)|bug]] di alcuni [[software]] o sistemi operativi, in modo da diffondersi automaticamente a tutti i [[computer]] vulnerabili connessi in rete.

Tipicamente un worm modifica il [[computer]] che infetta, in modo da venire eseguito ogni volta che si avvia la macchina e rimanere attivo finché non si spegne il [[computer]] o non si arresta il [[processo (informatica)|processo]] corrispondente. Il worm tenta di replicarsi sfruttando [[la rete Internet]] in diverse maniere: spesso i mezzi di diffusione sono più di uno per uno stesso worm.

Il mezzo più comune impiegato dai worm per diffondersi è la [[posta elettronica]]: il [[Programma (informatica)|programma]] maligno ricerca indirizzi [[e-mail]] memorizzati nel [[computer]] ospite ed invia una copia di sé stesso come ''file allegato (''attachment)'') a tutti o parte degli indirizzi che è riuscito a raccogliere. I messaggi contenenti il worm utilizzano spesso tecniche di [[social engineering]] per indurre il destinatario ad aprire l'allegato, che spesso ha un nome che permette al worm di camuffarsi come file non eseguibile. Alcuni worm sfruttano dei bug di [[bug]]Client di posta elettronica|client di posta]] molto diffusi, come [[Microsoft]] [[Outlook Express]] Express, per eseguirsi automaticamente al momento della visualizzazione del messaggio [[e-mail]]. Tutti i worm più recenti effettuano la falsificazione dell'indirizzo mittente, creando un fastidioso effetto collaterale di proliferazione di messaggi: alcuni [[software]] [[antivirus]], montati tipicamente sui [[server]], respingono il messaggio infetto e notificano il fatto al mittente, ma dato che questo è falso tale notifica arriva ad un destinatario diverso da chi ha realmente inviato la mail e che nulla ha a che fare con l'invio del worm.

== Danni causati dai worm ==

Questi eseguibili maligni possono anche sfruttare i circuiti del [[file sharing]] per diffondersi. In questo caso si copiano tra i [[file]] condivisi dall'utente vittima, spacciandosi per [[Programma (informatica)|programmi]] ambiti o per [[crack]] di programmi molto costosi o ricercati, in modo da indurre altri utenti a scaricarlo ed eseguirlo.

La tipologia forse più subdola di worm sfrutta dei [[Bug (informatica)|bug]] di alcuni [[software]] o sistemi operativi, in modo da diffondersi automaticamente a tutti i [[computer]] vulnerabili connessi in rete.

=== Danni causati dai worm ===

Possiamo grossolanamente dividere gli effetti nocivi cagionati da un worm in due tipologie: ''danni diretti'', causati dall'esecuzione del worm sulla macchina vittima, e ''danni indiretti'', derivanti dalle tecniche utilizzate per la diffusione.

Un worm semplice, composto solamente dalle istruzioni per replicarsi, di per sé non crea gravi danni diretti al di là dello spreco di risorse computazionali. Spesso però questi [[Programma (informatica)|programmi]] per nascondersi interferiscono con il funzionamento di [[software]] volti a scovarli e a contrastarne la diffusione, come [[antivirus]] e [[firewall]], impedendo così il funzionamento normale del [[computer]] ospite. La maggior parte dei worm, così come i [[Virus (informatica)|virus]], contiene una parte detta ''payload'', che ha il solo scopo di causare dei danni al sistema infettato. Molto di frequente un worm funge da veicolo (tecnica chiamata ''dropping'') per l'installazione automatica sul maggior numero di macchine di altri [[malware]], come per esempio [[backdoor]] o [[keylogger]], che potranno poi essere sfruttati da un malintenzionato [[Cracker (informatica)|cracker]] o addirittura da un altro worm.

=== Danni diretti ===

Un worm semplice, composto solamente dalle istruzioni per replicarsi, di per sé non crea gravi danni diretti al di là dello spreco di risorse computazionali. Spesso però questi [[Programma (informatica)|programmi]] per nascondersi interferiscono con il funzionamento di [[software]] volti a scovarli e a contrastarne la diffusione, come [[antivirus]] e [[firewall]], impedendo così il funzionamento normale del [[computer]] ospite. La maggior parte dei worm, così come i [[Virus (informatica)|virus]], contiene una parte detta ''payload'', che ha il solo scopo di causare dei danni al sistema infettato. Molto di frequente un worm funge da veicolo per l'installazione automatica sul maggior numero di macchine di altri [[malware]], come per esempio [[backdoor]] o [[keylogger]], che potranno poi essere sfruttati da un malintenzionato [[cracker]] o addirittura da un altro worm.

I danni indiretti sono gli effetti collaterali dell'infezione da parte di un worm di un elevato numero di [[computer]] connessi in rete sul corretto funzionamento e sull'efficacia delle comunicazioni che avvengono tramite infrastrutture informatiche. I messaggi di [[posta elettronica]] inviati dai worm per replicarsi vanno infatti ad ingrossare la mole di posta indesiderata che arriva nelle caselle [[e-mail]], sprecando risorse preziose in termini di [[banda (elettronica)|banda]] e di attenzione. Come già accennato infatti la diffusione di un worm genera un' enorme volume di [[e-mail]] inutili e dannose. I worm che sfruttano vulnerabilità note di alcuni [[software]] causano invece malfunzionamenti di tali programmi, con conseguenze quali l'instabilità del [[sistema operativo]] e a volte spegnimenti e riavvii forzati, come nel caso del recente worm [[Blaster (virus)|Blaster]] (noto anche come ''Lovsan'' o ''Msblast'').

=== Danni indiretti ===

I danni indiretti sono gli effetti collaterali dell'infezione da parte di un worm di un elevato numero di [[computer]] connessi in rete sul corretto funzionamento e sull'efficacia delle comunicazioni che avvengono tramite infrastrutture informatiche. I messaggi di [[posta elettronica]] inviati dai worm per replicarsi vanno infatti ad ingrossare la mole di posta indesiderata che arriva nelle caselle [[e-mail]], sprecando risorse preziose in termini di [[banda (elettronica)|banda]] e di attenzione. Come già accennato infatti la diffusione di un worm genera un'enorme volume di [[e-mail]] inutili e dannose. I worm che sfruttano vulnerabilità note di alcuni [[software]] causano invece malfunzionamenti di tali programmi, con conseguenze quali l'instabilità del [[sistema operativo]] e a volte spegnimenti e riavvii forzati, come nel caso del recente worm [[Blaster]] (noto anche come ''Lovsan'' o ''Msblast'').

== Note ==

Riga 27 ⟶ 33:

== Voci correlate ==

* [[Malware]]

* [[Virus (informatica)|Virus]]

* [[Wabbit]]

* [[Stuxnet]]

== Altri progetti ==

{{Portale|Sicurezza informatica}}

{{interprogetto|preposizione=sugli}}

{{Link AdQ|de}}

== Collegamenti esterni ==

{{Link AdQ|de}}

* {{Collegamenti esterni}}

* {{FOLDOC|worm}}

{{Controllo di autorità}}

[[Categoria:Software malevolo]]

{{Portale|informatica|Sicurezza informatica}}

[[Categoria:Worms informatici| ]]

[[ar:دودة حاسوب]]

[[az:Soxulcan proqramlar]]

[[bg:Компютърен червей]]

[[bs:Računarski crvi]]

[[ca:Cuc (informàtica)]]

[[cs:Počítačový červ]]

[[de:Computerwurm]]

[[en:Computer worm]]

[[es:Gusano informático]]

[[et:Uss (programm)]]

[[eu:Informatika har]]

[[fa:کرم رایانه‌ای]]

[[fi:Mato (haittaohjelma)]]

[[fr:Ver informatique]]

[[he:תולעת מחשב]]

[[hr:Računalni crvi]]

[[hu:Számítógépes féreg]]

[[id:Cacing komputer]]

[[ja:ワーム (コンピュータ)]]

[[ko:웜]]

[[ms:Cecacing komputer]]

[[nl:Computerworm]]

[[no:Dataorm]]

[[pl:Robak komputerowy]]

[[pt:Worm]]

[[ru:Сетевые черви]]

[[sk:Počítačový červ]]

[[sl:Črv (računalništvo)]]

[[sr:Рачунарски црв]]

[[sv:Internetmask]]

[[th:หนอนคอมพิวเตอร์]]

[[uk:Хробак комп'ютерний]]

[[vi:Sâu máy tính]]

[[yi:קאמפיוטער ווארעם]]

[[zh:電腦蠕蟲]]

[[zh-min-nan:Tiān-naú u-óng]]