Egy féreg magától terjed. Nincs szüksége gazdafájlra vagy felhasználóra ahhoz, hogy bármire is kattintson. Megtalálja a sebezhető rendszereket, kihasználja azokat, és lemásolja magát. Aztán megismétli a folyamatot. A férgek percek alatt elterjedhetnek az interneten. A Morris féreg 1988-ban több ezer gépet fertőzött meg, és a korai internet jelentős részét leállította. Véletlen volt, de a kár valós volt. A Code Red 2001-ben weboldalakat fertőzött meg és szolgáltatásmegtagadási támadásokat indított. A Conficker 2008-ban több millió Windowsos gépet fertőzött meg, és egy hatalmas botnetet épített ki.

A férgek hálózati szolgáltatásokat, gyenge jelszavakat és javítatlan sebezhetőségeket használnak ki. Célpontokat keresnek, gyakran véletlenszerűen, és gyorsan mozognak. Némelyik hasznos adatot hordoz. Mások csak terjednek. A különbség kevésbé fontos, mint a sebesség. Egy féreg egy egész hálózatot képes veszélyeztetni, mielőtt a rendszergazdák tudnának a létezéséről. A védekezéshez javításra, szegmentálásra és hálózatfigyelésre van szükség. Egy féreg, amely nem tud elérni egy sebezhető szolgáltatást, nem tud terjedni. Egy hálózati szegmens, amely blokkolja a felesleges forgalmat, lelassítja azt. Az észlelés a rendellenes keresésre és a gyors csatlakozási kísérletekre összpontosít. Mire a tűzjelzés megtörténik, a féreg már terjedhetett. A megelőzés az egyetlen megbízható stratégia. Amint egy gyorsan terjedő féreg elszabadul, az elszigetelés versenyfutás az idővel.

Féreg jellemzői

• Önreplikáló – nincs szükség gazdagépre vagy felhasználóra
• Hálózati alapú – sebezhetőségeken és nyílt szolgáltatásokon keresztül terjed
• Gyors – percek alatt több ezer rendszert is megfertőzhet
• Hasznos adat opcionális – egyesek csak terjesztik, mások kártevőt szállítanak

A féreg olyan, mint egy póráz nélküli vírus. Oda megy, ahová akar, és nincs szüksége segítségre.