Een worm is een kwaadaardig programma (malware) dat zich verspreidt en repliceert. Een bekend voorbeeld is de worm die in 2000 circuleerde via e-mails met de onderwerpregel ILOVEYOU en talloze bestanden verwijderde.
De termen virus en worm worden vaak door elkaar gebruikt. De betreffende malware verschilt echter op sommige punten. Een computervirus heeft bijvoorbeeld een “hostbestand” nodig, terwijl een worm autonoom kan opereren. Voor gebruikers is dit onderscheid echter secundair. Wormen worden verspreid via netwerken (bijvoorbeeld met behulp van e-mails), USB-sticks, externe harde schijven en andere verwisselbare opslagapparaten. Kleine USB-apparaten zoals USB-bekerverwarmers kunnen ook wormen bevatten. Er zijn veel verschillende soorten wormen, zelfs mobiele telefoonwormen die via Bluetooth worden verspreid. Wormen kunnen verschillende tactieken gebruiken om ze te verspreiden. Zo gebruikte de ILOVEYOU-worm de tactiek van een Trojaans paard: de bijlage met de kwaadaardige code was vermomd als een liefdesbrief.
Omdat wormen verschillende distributiekanalen gebruiken, kun je dit onderwerp op veel stations tegenkomen.
Voorbeeld 1: Na een klantafspraak wil je een document overzetten naar de USB-stick van je klant. Je sluit de USB-stick aan op je computer en controleert deze eerst met je virusprogramma. Het detecteert en verwijdert een worm – je hebt een cyberincident voorkomen door je verstandige gedrag.
Voorbeeld 2: Je ontvangt een e-mail van een klant met een document erbij. De e-mail lijkt vreemd voor je, je controleert het adres van de afzender, maar het klopt. In plaats van de bijlage te openen, controleer je deze met je virusprogramma. Het detecteert een worm – je hebt je bedrijf net gespaard voor een cyberincident.
Veel maatregelen die de cyberbeveiliging van uw bedrijf vergroten, bieden bescherming tegen wormen. Onder andere