Почтовый червь — это тип вредоносного программного обеспечения, которое самостоятельно размножается, автоматически рассылая свои копии в виде вложений по контактам из адресной книги зараженного пользователя. В отличие от вирусов, червю не всегда нужно действие человека для распространения; он активно использует сетевые ресурсы, замедляя работу систем и создавая угрозу кражи данных.
Они несут угрозу как частным пользователям, так и целым компаниям. Для отправителей массовых рассылок заражение червем означает мгновенную потерю репутации: зараженная система начинает слать тысячи вредоносных писем, что ведет к попаданию домена в черные списки. Черви также могут воровать пароли, устанавливать «бэкдоры» для хакеров или делать компьютер частью ботнета.
Червь попадает в систему под видом безобидного вложения или ссылки. После запуска он сканирует компьютер в поисках email-адресов в списках контактов и кэш-файлах. Затем, используя почтовый клиент жертвы или собственный SMTP-движок, он шлет свои копии всем найденным адресатам. Письма часто выглядят как отправленные от знакомого лица, что повышает вероятность их открытия. Продвинутые черви используют уязвимости ОС для заражения вообще без участия пользователя.
Главное отличие в способе распространения. Вирусу нужно, чтобы человек передал зараженный файл. Червь размножается сам, автоматически рассылая себя по сети и контактам, не дожидаясь действий пользователя.
Признаки: резкое замедление работы, странная активность сети, жалобы знакомых на странные письма от вас, уведомления антивируса об исходящей почте, которую вы не отправляли.
ILOVEYOU (2000 год) — заразил миллионы ПК и нанес ущерб на миллиарды долларов. Melissa (1999) — распространялся через файлы Word. MyDoom (2004) — стал самым быстро распространяющимся червем своего времени.
Начните использовать EmailVerify сегодня. Проверяйте email с точностью 99,9%.