Akademi
TerimZararlı yazılım türü

Solucan

Worm

Kullanıcı müdahalesi gerektirmeden kendini başka sistemlere kopyalayarak yayılan zararlı yazılım.

Akış

  1. 1Hedef bulur
  2. 2Kopyalanır
  3. 3Tekrarlar
İlgili aileler
—
MITRE ATT&CK
T1210 · Exploitation of Remote Services
Kaynak
6 kaynak
01

Genel bakış

NIST solucanı, kendi kendine çalışan ve kopyalarını ağ üzerinden diğer sistemlere yayabilen bir program olarak tanımlar. Virüsten farkı bir taşıyıcı dosyaya ihtiyaç duymamasıdır. NIST CSRC

Solucanlar ağ hizmetlerindeki açıkları, paylaşılan klasörleri, çıkarılabilir diskleri ya da e-posta adres defterlerini kullanarak yayılır. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Hedef bulur

    Ağdaki diğer cihazları ya da adres defterindeki kişileri tarar. MITRE ATT&CK

  2. 2

    Kopyalanır

    Açık, paylaşım ya da çıkarılabilir disk üzerinden kendini aktarır. MITRE ATT&CK

  3. 3

    Tekrarlar

    Yeni bulaştığı sistem aynı döngüyü başlatır. MITRE ATT&CK

03

Nasıl fark edilir

  • Bir cihazdan çok sayıda iç adrese kısa sürede yapılan bağlantı denemeleri. MITRE ATT&CK
04

Ne yapılmalı

  • Güvenlik güncellemelerini zamanında uygulayın. MITRE ATT&CK
  • Ağı bölümlere ayırın; iç trafiği gerekli hizmetlerle sınırlayın. MITRE ATT&CK
05

MITRE ATT&CK

T1210Exploitation of Remote ServicesT1091Replication Through Removable MediaT1046Network Service Discovery
06

İlgili terimler

Terimler

Yatay hareketSıfırıncı gün açığıUzaktan erişim truva atı
07

Kaynaklar

  1. 1Exploitation of Remote Services (T1210) · MITRE ATT&CK
  2. 2Replication Through Removable Media (T1091) · MITRE ATT&CK
  3. 3Network Service Discovery (T1046) · MITRE ATT&CK
  4. 4Worm — sözlük tanımı · NIST CSRC
  5. 5Update Software (M1051) · MITRE ATT&CK
  6. 6Filter Network Traffic (M1037) · MITRE ATT&CK