Hva dataormer er og hvorfor de fortsatt er farlige

Det virker som om du hver uke hører om et slags cyberangrep på en bedrift eller et offentlig organ, men det burde egentlig ikke være nyheter for oss. Disse typer angrep er like gamle som Internett selv.

Siden tiden til de tidligste dataormene, som Morris Worm i 1988, har disse små parasittene infisert datamaskiner og nettverk rundt om i verden. Men hva er dataormer, og hvorfor skal vi ta hensyn til dem?

Hva er dataormer?

Dataormer ligner på ekte parasitter fordi de kan duplisere seg på tvers av så mange verter som mulig. Likevel gjør de det uten å forårsake mye skade på systemene de mater av.

Hackere overfører disse ormene til datamaskinen din gjennom programvare- eller operativsystemsårbarheter. De kommer vanligvis som vedlegg i e-post eller direktemeldinger. De inneholder frittstående programvare eller filer som ikke trenger å koble seg til noe annet program for å forårsake skade.

Målet med en dataorm er å replikere seg selv og spre disse kopiene til andre datamaskiner, og de gjør dette uten menneskelig interaksjon. Det er dette som gjør dem ikke bare farlige, men også populære blant hackere.

Ormer har vanligvis en «nyttelast», et stykke kode som vil gjøre datamaskinen din sårbar for andre angrep. Uten denne nyttelasten er levetiden til en orm relativt kort. Dette er fordi så snart ormen utplasseres, avslører den systemsvakheten som tillot den å komme inn i utgangspunktet. Å bære og distribuere en nyttelast gir dem en annen vei inn i systemet og nettverket ditt.

De utnytter vanligvis systemsårbarheter. Det er derfor systemer som ikke nylig har blitt oppdatert er så vanlige mål.

Noen av de mest ødeleggende ormene eksisterer fortsatt i dag. Hackere bygger ganske enkelt på dem for å gjøre dem vanskeligere å oppdage. Som enhver form for skadelig programvare, er ormer i konstant utvikling, noe som gjør dem til en trussel det er verdt å beskytte seg mot.

Kan ormer ødelegge datamaskinen min?

Hva skjer hvis en orm infiserer datamaskinen din? Ormer vil ikke ødelegge filene dine eller ødelegge datamaskinen. I stedet bremser de datamaskinen din ved å suge opp ressurser eller Internett-båndbredde.

Bare fordi det ikke vil ødelegge datamaskinen din, betyr det ikke at den ikke kan være ødeleggende på andre måter. Disse inntrengerne kan endre og slette filene dine, stjele data og installere bakdører. Hvis de har en nyttelast, kan de injisere ytterligere skadelig programvare på datamaskinen din og la en hacker kontrollere datamaskinen din og dens systeminnstillinger.

Et annet problem er at de sprer seg raskt. Faktisk, SQL Slammer spredte seg så raskt at det infiserte tusenvis av sårbare servere som brukte SQL Server hvert minutt. Dette er en av de ormene som sprer seg raskest, men det beviser at replikering kan skje raskt.

Hvordan kan jeg unngå dataormer?

Heldigvis gjør hyppige programvare- og operativsystemoppdateringer ormer mindre effektive enn de var da disse oppdateringene var få og langt mellom. Du må imidlertid fortsatt holde sikkerheten oppdatert for å holde dem ute. Her er noen tips for å hindre ormer fra å grave seg inn i nettverket ditt.

• Bruk en personlig brannmur. Uten en, er datasystemet ditt fullstendig utsatt for et angrep på Internett. Offentlig Wi-Fi gjør dette til et enda større problem.
• Vær forsiktig når du klikker på lenkene du finner i e-poster og på sosiale medier. Klikk kun på de du stoler helt på. Hackere er eksperter på å få disse filene til å se legitime ut.

• Ha et godt anti-malware program som f.eks Kaspersky eller Malwarebytes installert på datamaskinen eller bruk Windows Defender.
• Slå av Autorun når du laster ned filer fra Internett.
• Oppdater systemet med eventuelle oppdateringer som leverandøren av operativsystemet gir ut for å beskytte mot kjente ormer og andre mulige sikkerhetssårbarheter.
• Hold operativsystemet og antivirusprogrammet ditt oppdatert.
• Gi opp Windows XP og Windows 7 hvis du fortsatt bruker dem.

Har jeg allerede blitt smittet?

Det er alltid en god idé å holde øye med tegn på at datamaskinen din allerede er infisert av en dataorm. Noen av de vanligste symptomene på infeksjon inkluderer:

• Filer mangler plutselig eller blir endret
• Treg ytelse (kan være hele systemet eller bare enkelte apper)
• Plutselige topper i CPU-bruk
• Uforklarlig bruk av harddisken (Når ormer replikeres, bruker de mer lagringsplass på harddisken.)

Jo før du merker infeksjonen, jo raskere kan du stoppe den. Husk at jo lenger det er på systemet ditt, jo mer skade kan det gjøre.

Ormer er kanskje ikke den mest fryktede typen skadevare som hackere bruker, men de er definitivt fortsatt et problem. Følg de beste fremgangsmåtene for sikkerhet på datamaskinen og nettverket, og de skal ikke kunne infiltrere. Hvis du i stedet ser at «Antimalware Service Executable»-prosessen bremser datamaskinen din, kan det være lurt å fortsette å la den kjøre i bakgrunnen.