Un worm autoripagante è un malware che si copia da un sistema o account a un altro senza l'intervento manuale di un operatore. A differenza di un semplice payload che rimane su un singolo host, un worm è progettato per diffondersi, spesso sfruttando flussi di lavoro considerati attendibili, credenziali condivise o automazioni già consentite in un ambiente.
Questo è importante nella sicurezza informatica perché il malware che si diffonde autonomamente può trasformare un singolo compromesso in un incidente su larga scala molto rapidamente. Negli ecosistemi software, un worm può abusare della pubblicazione di pacchetti, degli aggiornamenti delle dipendenze, dei job CI/CD o dell'accesso dei maintainer per muoversi attraverso repository e registry. I difensori cercano variazioni anomale delle versioni, attività di pubblicazione inattese, uso improprio dei privilegi e segnali di provenienza mancanti. Controlli come l'autenticazione a più fattori, token limitati, release firmate e registri di audit completi aiutano a rallentare o a far emergere questo tipo di propagazione. Il rischio principale non è solo l'infezione, ma la fiducia: il malware usa processi legittimi per replicarsi mentre appare come una normale attività operativa.