Innehållsförteckning:
- Definition - Vad betyder snabbmeddelandenorm (IM Worm)?
- Techopedia förklarar snabbmeddelandenorm (IM Worm)
Definition - Vad betyder snabbmeddelandenorm (IM Worm)?
En snabbmeddelandenorm (IM-mask) är en självreplikerande skadlig kod som sprids genom ett snabbmeddelandenätverk. Dessa maskar liknar datormaskar förutom att de sprids genom olika IM-nätverk till följd av kryphål i nätverket. IM-ormen infekterar en användares konto, lokaliserar användarens IM-kontaktlista och försöker skicka sig själv till alla kontakter på listan. IM-maskar kräver inte en sårbar IP för att få tillgång till en användares kontaktlista.
Techopedia förklarar snabbmeddelandenorm (IM Worm)
IM-maskar skickar ut meddelanden som verkar komma från personerna i användarens kontaktlista. Dessa meddelanden har ofta karaktär och innehåller externa länkar till marknadsföringswebbplatser. Den infekterade användarens kontakter kan också få liknande e-postmeddelanden.
Även om IM-masken dök upp 2001, betraktades den inte som ett hot förrän i slutet av 2005. Det första stora IM-maskutbrottet rapporterades i Nederländerna och sprids genom MSN Messenger genom en missbildad WMF-fil som heter xmas-2006 FUNNY.jpg. Under denna tid byggdes IM-maskar av olika skäl och spriddes genom populära offentliga IM-tjänster som MSN Messenger, Yahoo! Messenger, AOL Instant Messenger och ICQ.
Följande är några exempel på IM-maskar:
- Choke-masken ansluts till MSN Messenger. När en användare initierar en chattkonversation med en infekterad värd, skickar ormen ett textmeddelande tillsammans med en inbjudan att ladda ner en fil, vilket visar sig vara maskfilen från den infekterade värden.
- IM-maskar som Sumom orsakade begränsad skada men väckte mycket medieuppmärksamhet.
- SoFunny-masken sprids som en filbilaga med AOL Instant Messenger. Det stjäl AIM-inloggningsinformation och e-postar användar-ID och lösenord till en angiven adress. Det körs som en serviceprocess i Windows-system för att dölja från Windows Task Manager.
Många hackare skapade också IM-maskar som Bropia och Kelvir specifikt för att skapa ekonomiska vinster.
IM-masken har genomgått drastiska förändringar under årens lopp i hur den distribueras, komplexiteten i den kod som används och de nätverk som är inriktade.
