Una campagna simile a un worm è un'attività malevola che sembra diffondersi da un sistema all'altro attraverso servizi connessi, relazioni di fiducia condivise o connessioni ripetute degli utenti. Non significa sempre un vero worm con auto-propagazione autonoma; l'etichetta viene spesso usata quando il comportamento dell'attacco appare contagioso perché ogni nuova connessione può diventare un nuovo punto di consegna dei payload.
Nella sicurezza informatica, questo è importante perché i difensori possono presumere che un percorso di accesso remoto affidabile sia sicuro. Se un'istanza di gestione, un client o un canale amministrativo viene compromesso, gli aggressori possono usare quel canale approvato per trasferire file, eseguire codice o raggiungere endpoint appena connessi. Le difese includono l'inventario degli strumenti remoti, il monitoraggio del comportamento delle sessioni, la limitazione del trasferimento di file e dell'esecuzione, la segmentazione dell'accesso amministrativo e la verifica che il software client e le istanze di gestione siano legittimi e aggiornati con le patch.