Verme de Morris

O Worm Morris entrou para a história como o primeiro worm existente. Este programa de computador autorrepetitivo foi escrito por Robert Tappan Morris, um estudante da Universidade Cornell, e lançado pelo MIT em 2 de novembro de 1988. Segundo o criador do worm, Morris, a intenção do programa era avaliar o tamanho da internet na época, embora tenha causado involuntariamente um ataque de negação de serviço (DoS) em quase 10% das 60,000 máquinas conectadas à internet naquele momento.

O programa criado por Robert Morris causou certa comoção, resultando em um caso na Suprema Corte. O caso Estados Unidos v. Morris (1991) resultou na condenação de Morris sob a Lei de Fraude e Abuso de Computadores de 1986, com Morris recebendo uma sentença de três anos de prisão, 400 horas de serviço comunitário e uma multa de US$ 10,000.

Como proprietário de uma PME, o que isso significa para mim?

O worm Morris foi o primeiro software malicioso autorreplicante visto online. Desde então, ocorreram dezenas de eventos semelhantes que custaram milhões e, às vezes, bilhões de dólares em prejuízos. Como empresário, certifique-se de que o programa de segurança cibernética da sua empresa inclua as seguintes proteções:

1. Você treina seus funcionários e tem um programa de conscientização robusto para treiná-los sobre como identificar e evitar ataques de phishing por e-mail, engenharia social e muitos outros métodos modernos de ataque de hackers.
2. Governe seus funcionários com políticas sobre manuseio de informações, uso aceitável de computadores e senhas, no mínimo.
3. Faça uma Avaliação de Riscos em sua empresa para entender as potenciais ameaças e vulnerabilidades que você enfrenta e, depois de definir um orçamento, crie um plano de remediação para começar a reduzir seus riscos a um nível aceitável.
4. Teste seus funcionários com ataques de phishing pelo menos trimestralmente e, de preferência, com mais frequência.
5. Garanta proteções técnicas para protegê-lo caso seu treinamento e governança falhem, caso você e seus funcionários sejam alvo de um ataque hacker. Antivírus, filtragem de SPAM, remoção de direitos de administrador em seus desktops Windows e implantação de um gerenciador de senhas são atividades iniciais importantes para empresas com baixa maturidade em segurança cibernética. À medida que você amadurece, precisará adicionar soluções técnicas adicionais para aprimorar suas proteções.

Termos relacionados: Vírus ILOVEYOU , Vírus Melissa , Vírus SQL Slammer

Fonte: Radware

Para saber mais sobre o Morris Worm, assista a este breve vídeo: