Weaknesses of type CWE-509
1 resultReplicação de Código Malicioso (Vírus ou Worm)
É a capacidade de um software malicioso se replicar automaticamente e se propagar para outros sistemas ou arquivos sem consentimento do usuário. A fraqueza está não em uma falha técnica isolada, mas na presença de mecanismos de auto-cópia e disseminação que o atacante embutiu no código, transformando uma infecção em múltiplas infecções.
Um executável infectado que, ao ser executado, procura por outros arquivos .exe no disco e em compartilhamentos de rede, copia sua própria carga maliciosa para dentro deles e os modifica para executar o código malicioso antes do programa original. Cada arquivo corrompido vira um novo vetor de propagação.
Implementar controles em camadas: manter software e SO atualizados (corrigir brechas que permitem execução), usar antivírus e EDR em tempo real, restringir permissões de escrita em diretórios críticos, desabilitar execução de scripts de origem desconhecida, e monitorar modificações anômalas de binários. Para desenvolvedores, validar integridade de código e avisar quando há execução inesperada.