コンピュータワーム

コンピュータワームは、ネットワークサービスや開放共有、未パッチの脆弱性を悪用してホストプログラムに依存せず自分自身をシステム間でコピーするマルウェアである。回線を飽和させたり、サービスを劣化させたり、ランサムウェアやバックドアなどの二次ペイロードを投下したり、インターネットに直接公開されていない内部システムにまで到達する場合がある。代表的な事例には Morris(1988)、SQL Slammer(2003)、Conficker(2008)、WannaCry(2017)などがある。対策としては公開サービスの迅速なパッチ適用、SMBv1 や脆弱な RDP などレガシープロトコルの無効化、ネットワーク分離、外向き通信のフィルタリング、横移動の異常検知が挙げられる。