# Co je počítačový červ?

> Počítačový červ (computer worm) je samostatný, sebe-replikující program, který dokáže šířit funkční kopii na jiné systémy, obvykle síťovými mechanismy, bez připojení k hostitelskému programu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/computer-worm/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Replikace nevyžaduje zásah uživatele, ačkoli počáteční spuštění nebo konkrétní cesta může stále záviset na zneužití, ukradeném přístupu, nebezpečné konfiguraci nebo akci uživatele.

Červ běžně objevuje cíle, přenáší se nebo zneužívá cestu dovnitř, spustí kopii a opakuje. Šíření může spotřebovávat kapacitu sítě, procesoru, paměti a služeb i bez destruktivního payloadu. Může také instalovat ransomware, spyware, rootkit nebo jiné komponenty.

### Klíčové body

- **Cesty šíření:** Červi mohou zneužívat služby, znovu používat přihlašovací údaje, kopírovat přes sdílené prostředky nebo zneužívat zprávové a správní kanály. Každá cesta potřebuje vhodné zadržení a důkazy.
- **Zadržení:** Omezte dotčené cesty, chraňte základní služby, segmentujte přiměřeně a remedujte mechanismus šíření. Rozsáhlé blokování musí zohledňovat provozní závislosti.
- **Vyšetřování:** Určete nejdříve dotčené systémy, směr a načasování šíření, zneužitou slabost či účet, sekundární payloady a mezery v telemetrii.
- **Důležité omezení:** Rozsáhlá infekce není automaticky červ. Kontroler může malware nasazovat bez sebe-replikace, zatímco červ může zůstat omezen topologií, oprávněními nebo nekompatibilními cíli.

### Související termíny

[Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Počítačový virus](<https://yellowcube.eu/cs/glossary/computer-virus/>) · [Botnet](<https://yellowcube.eu/cs/glossary/botnet/>) · [Laterální pohyb](<https://yellowcube.eu/cs/glossary/lateral-movement/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>)

### Zdroje

[NIST glossary: Worm](https://csrc.nist.gov/glossary/term/worm) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-82 Rev. 3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.