Um "vírus da Web Crawler" não é um termo padrão e bem definido na segurança cibernética. O entendimento comum de vírus e rastreadores da Web normalmente não se combina de uma maneira que merece sua própria categoria específica. No entanto, a frase sugere um programa malicioso que aproveita as técnicas de rastreamento da web. Aqui está um colapso do que provavelmente implica e dos conceitos envolvidos:
Entendendo as partes: *
rastreador da web (também conhecido como aranha da web, bot): Um programa automatizado que navega sistematicamente na World Wide Web. Seu objetivo é indexar sites e coletar informações. Motores de pesquisa como o Google usam rastreadores para descobrir e categorizar sites para obter resultados de pesquisa. Os rastreadores da Web legítimos seguem as regras (definidas em arquivos `robots.txt`) que especificam quais partes de um site podem acessar.
*
vírus: Um tipo de malware que infecta um arquivo host (como um programa ou documento executável) e se replica. Ele se espalha infectando outros arquivos no mesmo sistema ou copiando -se para outros sistemas (por exemplo, via unidades compartilhadas, anexos de email, unidades USB). Os vírus geralmente executam ações maliciosas, como roubar dados, corrupção de arquivos ou obter controle da máquina infectada.
O que um "vírus de rastreador da web" provavelmente implica: Um programa malicioso descrito como um "vírus da rastreador da web" provavelmente combinaria as seguintes características:
1.
Capacidade de rastejamento: Usaria técnicas de rastreamento da web para:
*
Encontre novos hosts: Pesquise na Web quanto a sites ou servidores vulneráveis para infectar. Isso pode envolver procurar versões específicas de software com falhas de segurança conhecidas, portas abertas ou servidores incorretos.
*
propagar: Se o vírus puder infectar páginas da web, poderá rastejar para encontrar novas páginas para infectar, se espalhando por sites. Isso é mais como um * worm da web * (veja abaixo) do que um vírus tradicional.
*
Reúna informações: Rastrear sites para roubar informações confidenciais, como endereços de email, senhas, números de cartão de crédito ou outros dados pessoais.
*
Distribua malware: Identifique sites vulneráveis que podem ser usados para hospedar ou distribuir outros malware.
2.
Comportamento viral (replicação e infecção): *
Infect Arquivos: O componente Crawler pode identificar sites onde pode fazer upload e infectar arquivos (por exemplo, scripts PHP, javascript, imagens com código malicioso incorporado). Isso o torna mais como um vírus tradicional na maneira como se espalha.
*
Auto-replicação: O malware precisaria de um mecanismo para se replicar, o que significa que precisaria copiar seu código e injetar -o em outros arquivos ou sistemas.
3. Ações maliciosas: Depois que um sistema ou site está infectado, o "vírus" poderá realizar atividades maliciosas típicas:
*
Roubo de dados: Roubar informações confidenciais.
*
Compromisso do sistema: Ganhe controle do sistema infectado.
*
negação de serviço (DOS): Lançar ataques contra outros sistemas.
*
distribuição de spam: Use sistemas infectados para enviar e -mails de spam.
*
ransomware: Criptografar arquivos e exigir um resgate por sua descriptografia.
Diferenças -chave de outros tipos de malware: *
Web Worm: Um verme da web está mais intimamente relacionado ao conceito. Um worm da Web explora vulnerabilidades em aplicativos da Web (como formulários ou scripts) para se replicar em sites. Ele não necessariamente infecta arquivos locais em um servidor como um vírus tradicional, mas usa a Web como seu principal método de propagação. Um "vírus da rastreador da web" pode ser visto como um híbrido de um vírus e um verme da web.
*
botnet: Uma botnet é uma rede de computadores comprometidos ("bots") controlados por um único invasor. Embora um "vírus da rastreador da web" * possa * ser usado para construir uma botnet (infectando sistemas e adicionando -os ao botnet), o termo em si descreve principalmente o mecanismo de infecção, não necessariamente a própria botnet.
cenários de exemplo: * Um programa de malware rasteja a web em busca de sites executando versões desatualizadas do WordPress. Em seguida, explora uma vulnerabilidade conhecida para fazer upload de um script malicioso que infecta o servidor. O script pode roubar dados do site e rastejar a web novamente para encontrar outros sites vulneráveis do WordPress.
* Um programa rasteja a web em busca de bancos de dados desprotegidos (por exemplo, instâncias do MongoDB sem autenticação). Em seguida, ele extrai os dados e o vende na Web Dark. Embora este exemplo se concentre no roubo de dados em vez de replicação, ele demonstra o aspecto "rastejando".
em resumo: Embora o termo "vírus do rastreador da web" não seja um termo padrão, sugere um programa malicioso que combina técnicas de rastreamento na web com replicação viral e comportamento malicioso. Aproveitaria a capacidade de rastejar a Web para encontrar novos hosts, se espalhar e executar ações maliciosas em sistemas ou sites infectados. Pense nisso como um híbrido de um vírus tradicional e um verme da web, com foco em alavancar a web rastejando para propagação e propósitos maliciosos. É crucial manter seus softwares e sistemas atualizados com os mais recentes patches de segurança para proteger contra esses tipos de ameaças. Use senhas fortes também e tenha cuidado ao clicar em links ou baixar arquivos de fontes desconhecidas.
