Mục lục:
- Định nghĩa - Worm nhắn tin tức thời (IM Worm) có nghĩa là gì?
- Techopedia giải thích Worm nhắn tin tức thời (IM Worm)
Định nghĩa - Worm nhắn tin tức thời (IM Worm) có nghĩa là gì?
Một con sâu nhắn tin tức thời (IM worm) là một mã độc tự sao chép được lan truyền qua một mạng nhắn tin tức thời. Những con sâu này tương tự như sâu máy tính ngoại trừ việc chúng lây lan qua các mạng IM khác nhau do các lỗ hổng trong mạng. Con sâu IM lây nhiễm vào tài khoản của người dùng, định vị danh sách liên hệ IM của người dùng và cố gắng tự gửi đến tất cả các địa chỉ liên hệ trong danh sách. Giun IM không yêu cầu IP dễ bị tấn công để có quyền truy cập vào danh sách liên hệ của người dùng.
Techopedia giải thích Worm nhắn tin tức thời (IM Worm)
Worms gửi các tin nhắn dường như là từ những người trong danh sách liên lạc của người dùng. Những thông điệp này thường không có tính cách và chứa các liên kết bên ngoài đến các trang web tiếp thị. Các liên hệ của người dùng bị nhiễm cũng có thể nhận được thông báo email tương tự.
Mặc dù sâu IM xuất hiện vào năm 2001, nó không được coi là mối đe dọa cho đến cuối năm 2005. Sự bùng phát sâu IM lớn đầu tiên được báo cáo ở Hà Lan và lây lan qua MSN Messenger thông qua tệp WMF không đúng định dạng có tên là xmas-2006 FUNNY.jpg. Trong thời gian này, sâu IM được xây dựng vì nhiều lý do và được lan truyền thông qua các dịch vụ IM công cộng phổ biến như MSN Messenger, Yahoo! Messenger, AOL Instant Messenger và ICQ.
Sau đây là một số ví dụ về sâu IM:
- Con sâu Choke gắn vào MSN Messenger. Khi người dùng bắt đầu cuộc trò chuyện IM với máy chủ bị nhiễm, sâu sẽ gửi tin nhắn văn bản cùng với lời mời tải xuống tệp, hóa ra đó là tệp sâu từ máy chủ bị nhiễm.
- Những con sâu IM như Sumom gây ra thiệt hại hạn chế nhưng thu hút rất nhiều sự chú ý của truyền thông.
- Con sâu SoFunny lây lan dưới dạng tệp đính kèm bằng AOL Instant Messenger. Nó đánh cắp thông tin đăng nhập AIM và gửi email người dùng và mật khẩu đến một địa chỉ được chỉ định. Nó chạy như một quy trình dịch vụ trong các hệ thống Windows để ẩn khỏi Trình quản lý tác vụ Windows.
Nhiều tin tặc cũng tạo ra các sâu IM như Bropia và Kelvir đặc biệt để tạo ra lợi ích tài chính.
Con sâu IM đã trải qua những thay đổi mạnh mẽ trong nhiều năm qua về cách thức phân phối, độ phức tạp của mã được sử dụng và các mạng được nhắm mục tiêu.
