Replikace nevyžaduje zásah uživatele, ačkoli počáteční spuštění nebo konkrétní cesta může stále záviset na zneužití, ukradeném přístupu, nebezpečné konfiguraci nebo akci uživatele.
Červ běžně objevuje cíle, přenáší se nebo zneužívá cestu dovnitř, spustí kopii a opakuje. Šíření může spotřebovávat kapacitu sítě, procesoru, paměti a služeb i bez destruktivního payloadu. Může také instalovat ransomware, spyware, rootkit nebo jiné komponenty.
Klíčové body
Cesty šířeníČervi mohou zneužívat služby, znovu používat přihlašovací údaje, kopírovat přes sdílené prostředky nebo zneužívat zprávové a správní kanály. Každá cesta potřebuje vhodné zadržení a důkazy.
ZadrženíOmezte dotčené cesty, chraňte základní služby, segmentujte přiměřeně a remedujte mechanismus šíření. Rozsáhlé blokování musí zohledňovat provozní závislosti.
VyšetřováníUrčete nejdříve dotčené systémy, směr a načasování šíření, zneužitou slabost či účet, sekundární payloady a mezery v telemetrii.
Důležité omezeníRozsáhlá infekce není automaticky červ. Kontroler může malware nasazovat bez sebe-replikace, zatímco červ může zůstat omezen topologií, oprávněními nebo nekompatibilními cíli.