Perché il malware tenta di rimuovere altro malware?

Ci sono due spiegazioni come la vedo io.

Lotta sopra la scatola

I diversi tipi di malware vogliono possedere la scatola da soli e non condividerla con altri. Cercherà quindi di patchare il sistema e rimuovere altri malware e lasciare una backdoor per il creatore.

Vermi etici

I malware che si diffondono solo per applicare patch e rimuovere altri malware vengono spesso definiti "worm bianchi" o "worm etici". Questi tipi di worm hanno molti problemi di responsabilità, quindi spesso non vengono visti molto.

Estensione della risposta di Karrax:

Poiché più infezioni ha una scatola, maggiori sono le chanches (almeno una) che l'infezione viene catturata e, se la casella viene cancellata / ripulita, è game over per il malware.

Quindi, ripulendo altre infezioni e / o correggendo il sistema, il malware sta cercando di preservare la propria esistenza.

Alcuni autori di malware fanno parte di gruppi che non apprezzano altri autori di malware. È un po 'come una squadra di calcio a cui non piace un'altra squadra di calcio; entrambi vogliono vedere la promozione del calcio, ma non vogliono che l'altra squadra sia lì quando succede.

Alcune buone risposte qui, spero di poterle aggiungere.

Per capire perché, devi capire che il tuo server Web infetto ha un valore monetario per la persona che lo ha infettato. Può essere affittato per tutti i tipi di attività dal traffico di routing, hosting di altri siti, distribuzione di spam, DDoS, ecc.

Se il server ha più infezioni significa che è condiviso, potrebbe essere utilizzato da una sola persona per ospitare malware ma un altro potrebbe utilizzarlo per attuare attacchi DDoS (distributed denial of service attack). Se uno di questi ragazzi ottiene l'IP nella lista nera, allora è inutile per l'altro.

Inoltre, la rimozione di vulnerabilità e altro malware dalla scatola avviene in modo tale che tu rimuova gli altri o ti rimuovano e perdi il controllo della scatola.

I gruppi di hacker criminali non amano condividere la ricchezza l'uno con l'altro. Se interferisce con il tuo flusso di entrate, lo vuoi fuori dal gioco, quindi lo disabiliti. Inoltre, per quanto riguarda la sicurezza, se stai eseguendo una botnet, vuoi che un'altra botnet abbia accesso a informazioni spigolose sulle tue tattiche?

Sicurezza operativa, non solo per le persone oneste ...