Replikacja nie wymaga interwencji użytkownika, choć początkowe wykonanie lub konkretna ścieżka mogą nadal zależeć od exploita, skradzionego dostępu, niebezpiecznej konfiguracji lub działania użytkownika.
Robak zwykle odkrywa cele, przenosi się lub wykorzystuje podatność, by wejść, uruchamia kopię i powtarza cykl. Propagacja może konsumować zasoby sieci, procesora, pamięci i usług nawet bez destrukcyjnego ładunku. Może też instalować ransomware, spyware, rootkit lub inne komponenty.
Najważniejsze punkty
Ścieżki propagacjiRobaki mogą wykorzystywać usługi, ponownie używać poświadczeń, kopiować się przez zasoby współdzielone albo nadużywać kanały komunikacyjne i zarządcze. Każda ścieżka wymaga odpowiedniego ograniczenia i dowodów.
OgraniczanieZawężaj dotknięte ścieżki, chroń kluczowe usługi, segmentuj proporcjonalnie i usuwaj mechanizm propagacji. Blokada na dużą skalę musi uwzględniać zależności operacyjne.
DochodzenieUstal najwcześniej dotknięte systemy, kierunek i tempo rozprzestrzeniania, wykorzystaną słabość lub konto, wtórne ładunki i luki w telemetrii.
Istotne ograniczenieRozległa infekcja nie jest automatycznie robakiem. Kontroler może wdrożyć złośliwe oprogramowanie bez samoreplikacji, a robak może pozostawać ograniczony topologią, uprawnieniami lub niezgodnymi celami.