Kompyuter qurti

Kompyuter qurti (Computer worm) — bu boshqa kompyuterlarga tarqalish uchun oʻzini takrorlaydigan, mustaqil shu bilan birga zararli hisoblangan kompyuter dasturi. U koʻpincha oʻzini yoyish uchun kompyuter tarmogʻidan foydalanadi. U kompyutega kirish uchun yoʻl qoʻyilgan tizim xatolariga tayanadi. Oʻzi oʻrnashib olgan ilk mashinadan boshqa kompyuterlarni skanerlash va ularga ham oʻzini yuqtirish uchun xosting(server) sifatida foydalanadi. Qurt tomonidan egallangangan kompyuterlar boshqarilsa, qurt ushbu kompyuterdan turib, boshqa kompyuterlarni skanerlashda va zararlashda davom etadi. Kompyuter qurtlari xost dasturlarisiz oʻzlarini nusxalash uchun rekursiv usullardan foydalanadilar va eksponensial oʻsish qonuni asosida oʻzlarini tarqatadilar. Shu asnoda, qisqa vaqt ichida, yirik miqdordagi kompyuterlarni boshqarishadi va zararlashadi. Kompyuter qurtlari, deyarli har doim, tarmoqqa oz miqdorda zarar yetkazadi, hatto keng maydondagi tarmoqlarda tarqalgan boʻlsa-da, ushbu virus, maqsadli ravishda, tegishli kompyuterdagi fayllarni buzadi yoki oʻzgartiradi.

Koʻpgina kompyuter qurtlari faqat tarqalish uchun yaratilgan va ular oʻzlarini yuqtirgan tizimlarni oʻzgartirishga harakat qilishmaydi. Biroq, Morris kompyuter qurti va MyDoom kabi virusli dasturlar tarmoq trafigini koʻpaytirish va boshqa kutilmagan taʼsirlar tufayli katta buzilishlarga olib kelishi mumkin.

Tarixi 

Tarixga nazar solsak, „kompyuter qurti“ atamasi, ilk marta, John Brunnerning 1975-yildagi "The Shockwave Rider " romanida ishlatilgan. Romanda Nichlas Xaflinger ommaviy muvofiqlikni keltirib chiqaradigan milliy elektron axborot tarmogʻini boshqarayotgan kuchli odamlardan qasos olish uchun maʼlumotlar yigʻuvchi qurtni ishlab chiqadi va yoʻlga qoʻyadi.

Ikkinchi marotaba, „kompyuter qurti“ atamasi, antivirus dastur nomi sifatida ishlatilgan. Reaper nomini olgan ushbuy dastur (Rey Tomlinson tomonidan yaratilgan) oʻzini ARPANET boʻylab takrorlash va eksperimental Creeper(birinchi kompyuter qurti, 1971) dasturini oʻchirish uchun yaratilgan.

1988-yil 2-noyabrda Kornel universitetining informatika boʻyicha aspiranti Robert Tappan Morris oʻsha paytda Internetdagi koʻplab kompyuterlarning ish tizimini buzuvchi „Morris kompyuter qurti“ deb nomlanuvchi dasturni yaratadi. Morris apellyatsiyasi jarayonida AQSh Apellyatsiya sudi har bir qurilmadan qurtni olib tashlash narxini 200 dan 53 000 dollargacha baholadi. Ushbu ish CERT muvofiqlashtirish markazi va Phage pochta roʻyxatini shakllantirishga turtki boʻladi. Morrisning oʻzi 1986-yildagi „Kompyuter firibgarligi va suiisteʼmollik“ qonuniga binoan sudlangan va hukm qilingan birinchi shaxs, aynan, Morris boʻladi va u dunyodagi ilk kompyuter xakeri nomiga ega chiqadi.

Xususiyatlari 
Mustaqil algoritmli dastur sifatida

Kompyuter viruslari odatda xost-sever tizimini talab qiladi. Virus xost serveriga oʻz kodini yozadi. Dastur ishga tushganda, birinchi navbatda yozma virus dasturi bajariladi, bu esa infeksiion zararlanishni keltirib chiqaradi. Qurtga xost dasturi kerak emas, chunki u mustaqil dastur yoki uning kodli qismidir. Shu sababli hamki, u xost serveri tomonidan cheklanmagan, lekin mustaqil ravishda ishlashi va hujumlarni faol ravishda amalga oshirishi mumkin.

Ekspluatatsion hujumlar 

Qurt xost dasturi bilan cheklanmaganligi sababli, qurtlar faol hujumlarni amalga oshirish uchun operatsion tizimning turli zaifliklaridan foydalanishi mumkin. Misol uchun, „Nimda“ virusi zaifliklarni hujum qilish uchun manba sifatida ishlatadi.

Murakkablik

Baʼzi qurtlar veb-sahifa skriptlari bilan birlashtirilgan va VBScript, ActiveX va boshqa texnologiyalar yordamida HTML sahifalarida yashiringan. Agar foydalanuvchi virusli veb-sahifaga kirsa, virus avtomatik ravishda xotirada joylashadi va ishga tushishni kutadi. Shuningdek, baʼzi qurtlar ham bor, ular backdoor dasturlari yoki troyan otlari bilan birlashtiriladi, masalan, „Kod Red“.

Qurtlar anʼanaviy viruslarga qaraganda koʻproq yuqumli. Ular nafaqat mahalliy kompyuterlarni, balki ularga asoslangan tarmoqdagi barcha serverlar va mijozlarni ham zararlaydi. Qurtlar umumiy papkalar, elektron pochtalar, zararli veb-sahifalar va tarmoqdagi koʻplab zaifliklarga ega serverlar orqali osongina tarqalishi mumkin.

„Tarbiyali“ kompyuter qurtlari 
Yordamchi qurt yoki qurtga qarshi qurt — bu uning muallifi foydali deb hisoblagan narsani qilish uchun moʻljallangan qurt, lekin ijro etuvchi kompyuter egasining ruxsati bilan shart emas. Xerox PARC da qurtlar boʻyicha birinchi tadqiqotdan boshlab, foydali qurtlarni yaratishga urinishlar boʻldi. Ushbu qurtlar Jon Shoch va Jon Huppga Ethernet tamoyillarini Xerox Alto kompyuterlari tarmogʻida sinab koʻrishga imkon berdi. Xuddi shunday, Nachi qurtlari oilasi ham xuddi shu zaifliklardan foydalangan holda xost tizimidagi zaifliklarni tuzatish uchun Microsoft veb-saytidan yamoqlarni yuklab olishga va oʻrnatishga harakat qildi. Amalda, garchi bu ushbu tizimlarni xavfsizroq qilgan boʻlsa-da, u sezilarli tarmoq trafigini yaratdi, uni yamoqlash jarayonida mashinani qayta ishga tushirdi va oʻz ishini kompyuter egasi yoki foydalanuvchining roziligisiz amalga oshirdi. Ularning foydali yuki yoki yozuvchilarning niyatlaridan qatʼi nazar, xavfsizlik mutaxassislari barcha qurtlarni zararli dastur deb bilishadi.

Bir tadqiqot OSI modelining ikkinchi qatlamida (Data Link Layer) ishlaydigan birinchi kompyuter qurtini taklif qildi, u himoyasiz tugunlarni koʻpaytirish va tekshirish uchun Kontent-manzilli xotira (CAM) jadvallari va kalitlarda saqlanadigan Spanning Tree maʼlumotlari kabi topologiya maʼlumotlaridan foydalanadi. korxona tarmogʻi qoplanmaguncha.

Anti-qurtlar Code Red, Blaster va Santy qurtlarining taʼsiriga qarshi kurashish uchun ishlatilgan. Welchia — foydali qurtlarga misoldir. Blaster qurti tomonidan ishlatiladigan bir xil kamchiliklardan foydalangan holda, Welchia kompyuterlarni yuqtirdi va foydalanuvchilarning roziligisiz Windows uchun Microsoft xavfsizlik yangilanishlarini avtomatik ravishda yuklab olishni boshladi. Welchia yangilanishlarni oʻrnatgandan soʻng zararlangan kompyuterlarni avtomatik ravishda qayta ishga tushiradi. Ushbu yangilanishlardan biri ekspluatatsiyani tuzatgan yamoq edi.

Foydali qurtlarning boshqa misollari: „Den_Zuko“, „Cheeze“, „CodeGreen“ va „Millenium“.

Yana qarang: 

 BlueKeep
 Botnet
 Shikara kodi
 Kompyuter va tarmoq nazorati
 Kompyuter virusi
 Rojdestvo otasi (kompyuter qurti)
 Oʻz-oʻzini takrorlash mashinasi
 Texnik qoʻllab-quvvatlash firibgarligi — kompyuterda virus yoki boshqa muammolar borligini daʼvo qiladigan soxta „texnik koʻmak“ xodimining nomaqbul telefon qoʻngʻiroqlari.
 Kompyuter viruslari va qurtlari xronologiyasi
 Troyan oti
 Kompyuter qurti xotira testi
 XSS kompyuter qurti
 Zombi kompyuter

Manbalar

Havolalar 
 Zararli dasturiy taʼminot uchun qoʻllanma — Vernalex.com saytida kompyuter qurtlari infeksiyalarini aniqlash, yoʻq qilish va oldini olish boʻyicha qoʻllanma.
 „Kompyuter qurti“ dasturlari — Taqsimlangan hisoblash bilan dastlabki tajriba", Jon Shoch va Jon Hupp, ACM kommunikatsiyalari, 25-jild 3-son (1982-yil mart), 172-180-betlar.
 „Qurtlarni toʻxtatish uchun qatlamli mudofaalardan foydalanish ishi“, AQSh Milliy xavfsizlik agentligining (NSA) tasniflanmagan hisoboti, 2004-yil 18-iyun.
 Worm Evolution (arxivlangan havola), Raqamli tahdid boʻyicha Jago Maniskalchining maqolasi, 2009-yil 31-may.

Kompyuter
Kompyuter tarmogʻi xavfsizligi
Kompyuter xavfsizligi
Internet xavfsizligi
Axborot xavfsizligi
Tarmoq protokollari
Zararli dasturlar
Kompyuter viruslari
Kompyuter qurtlari
Kiberxavfsizlik