Inhoud
- Definitie - Wat betekent Instant Messaging Worm (IM Worm)?
- Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze gids leert u waar cloud computing over gaat en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
- Techopedia verklaart Instant Messaging Worm (IM Worm)
Definitie - Wat betekent Instant Messaging Worm (IM Worm)?
Een instant messaging-worm (IM-worm) is een zelfreplicerende kwaadaardige code die wordt verspreid via een instant messaging-netwerk. Deze wormen zijn vergelijkbaar met computerwormen, behalve dat ze zich via verschillende IM-netwerken verspreiden als gevolg van mazen in het netwerk. De IM-worm infecteert een gebruikersaccount, zoekt de IM-contactpersonenlijst van de gebruiker en probeert zichzelf naar alle contactpersonen in de lijst. Voor IM-wormen is geen kwetsbaar IP-adres vereist om toegang te krijgen tot een lijst met contactpersonen van gebruikers.
Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze gids leert u waar cloud computing over gaat en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
Techopedia verklaart Instant Messaging Worm (IM Worm)
IM wormen eruit die afkomstig lijken te zijn van de mensen op de lijst met contactpersonen van gebruikers. Deze zijn vaak karakterloos en bevatten externe links naar marketingwebsites. De contacten van de geïnfecteerde gebruikers kunnen ook vergelijkbare berichten ontvangen.
Hoewel de IM-worm in 2001 verscheen, werd deze pas eind 2005 als een bedreiging beschouwd. De eerste grote IM-wormuitbraak werd gemeld in Nederland en verspreid via MSN Messenger via een misvormd WMF-bestand met de naam xmas-2006 FUNNY.jpg. Gedurende deze tijd werden IM-wormen om verschillende redenen gebouwd en verspreid via populaire openbare IM-services zoals MSN Messenger, Yahoo! Messenger, AOL Instant Messenger en ICQ.
Hier volgen enkele voorbeelden van IM-wormen:
- De Choke-worm hecht zich aan MSN Messenger. Wanneer een gebruiker een IM-gesprek met een geïnfecteerde host initieert, hoort de worm bij een uitnodiging om een bestand te downloaden. Dit blijkt het wormbestand van de geïnfecteerde host te zijn.
- IM-wormen zoals Sumom veroorzaakten beperkte schade, maar trokken veel media-aandacht.
- De SoFunny-worm verspreidt zich als een bestandsbijlage met AOL Instant Messenger. Het steelt AIM-inloginformatie en stuurt de gebruikers-ID en het wachtwoord naar een toegewezen adres. Het draait als een serviceproces in Windows-systemen om te verbergen voor Windows Taakbeheer.
Veel hackers creëerden ook IM-wormen zoals Bropia en Kelvir, specifiek om financiële winst te behalen.
De IM-worm heeft door de jaren heen ingrijpende veranderingen ondergaan in de manier waarop deze wordt verspreid, de complexiteit van de gebruikte code en de beoogde netwerken.