Robert Tappan Morris และ Morris Worm

ในปี 1988 มัลแวร์ที่เรียกว่า Morris worm ถูกเปิดตัวจากคอมพิวเตอร์ที่ Cornell University โดย Robert Tappan Morris นักศึกษาปริญญาโท เวิร์มแพร่กระจายไปยังคอมพิวเตอร์ทุกเครื่องที่เชื่อมต่ออินเทอร์เน็ตและได้รับการออกแบบมาให้ตรวจไม่พบ ข้อบกพร่องด้านการออกแบบทำให้สร้างสำเนามากกว่าที่มอร์ริสจะควบคุมได้ ซึ่งท้ายที่สุดก็นำไปสู่การตรวจพบ

เวิร์มคือเครื่องมือเพิ่มประสิทธิภาพการทำงานที่สร้างขึ้นเพื่อย้ายจากคอมพิวเตอร์หนึ่งไปยังอีกคอมพิวเตอร์หนึ่ง

คำว่า เวิร์ม มาจากทีมวิศวกรคอมพิวเตอร์จาก Xerox PARC ในยุค 70 เช่นเดียวกับมอร์ริส พวกเขาปล่อยเวิร์มทิ้งไว้ข้ามคืนเพื่อรันการทดสอบในคอมพิวเตอร์ เมื่อพวกเขามาถึงในเช้าวันรุ่งขึ้น คอมพิวเตอร์ทุกเครื่องเกิดขัดข้องขณะบูตเครื่อง พวกเขาตั้งชื่อหนอนจากนวนิยายเรื่อง Shockwave Rider ว่า “ไม่เคยมีหนอนตัวไหนที่มีหัวแข็งหรือหางยาวขนาดนั้น! มันสร้างตัวมันเอง เข้าใจไหม… มันฆ่าไม่ได้ ไม่ย่อท้อต่อการทำลายเน็ต!"

มอร์ริสเวิร์ม ไม่ใช่มัลแวร์ทำลายล้าง แต่มีไว้เพื่อชะลอการประมวลผลของคอมพิวเตอร์เท่านั้น แม้ว่าจะไม่มีใครรู้ว่าความตั้งใจของโรเบิร์ตในการสร้างมันคืออะไร มอร์ริสเป็นบุคคลแรกที่ถูกพิจารณาคดีภายใต้พระราชบัญญัติการฉ้อฉลและการละเมิดทางคอมพิวเตอร์ฉบับใหม่ปี 1986 ซึ่งเขาถูกพิจารณาคดี ถูกตัดสินว่ามีความผิดและถูกคุมประพฤติเป็นเวลา 3 ปี บำเพ็ญประโยชน์ชุมชน 400 ชั่วโมง และปรับเงินจำนวน 10,050 ดอลลาร์ เมื่อคดีถูกอุทธรณ์ กลาโหมขั้นสูงResearch Projects Agency (DARPA) ของ Computer Emergency Response Team (CERT) ถูกสร้างขึ้นเพื่อประสานงานข้อมูลและตอบสนองอย่างเหมาะสมต่อความปลอดภัยของคอมพิวเตอร์

คำว่า "แฮกเกอร์หมวกขาว" หมายถึงบุคคลในแวดวงการศึกษาหรือองค์กรที่ สร้างโปรแกรมเพื่อแสดงช่องโหว่เพื่อให้มองเห็นได้ทั่วไป หลายคนเชื่อว่า Morris มีเป้าหมายในการคัดลอกมัลแวร์ของเขาไปยังคอมพิวเตอร์ของโรงเรียนเท่านั้น เพื่อให้ปรากฏช้าลง จากนั้นโรงเรียนจะต้องแก้ไขหรืออัปเดต คนอื่นๆ ที่รู้จักเขาอ้างว่าเขาสร้างมันขึ้นมาเพียงเพื่อดูว่าเครือข่ายแพร่กระจายไปมากเพียงใด อินเทอร์เน็ตสามารถรับเวิร์มของเขาได้ไกลแค่ไหน พ่อของเขาเป็นนักเข้ารหัสและนักวิทยาศาสตร์คอมพิวเตอร์ที่ช่วยพัฒนา Unix (ซึ่งผู้ใช้ iPhone ยังใช้อยู่ในปัจจุบัน) ดังนั้น Morris จึงตระหนักดีถึงวิธีการทำงานของโปรแกรมของเขา เพียงแต่ไม่ได้หมายความว่าไม่สามารถควบคุมมันได้ด้วยตนเอง

ไม่มีโค้ดบรรทัดใดที่ดูเป็นอันตราย เนื่องจากไม่ได้ตั้งโปรแกรมมาเพื่อทำร้ายคอมพิวเตอร์ เพียงแต่ทำให้ช้าลงเท่านั้น ซึ่งเป็นมุมที่ใช้ในการอุทธรณ์ของเขา ข้อบกพร่องในการเขียนโปรแกรมที่ทำให้โปรแกรมเป็นไปโดยอัตโนมัติ (ไม่จำเป็นต้องมีการโต้ตอบกับผู้ใช้) ทำให้โปรแกรมหนีจากเขาเร็วเกินไปด้วยการคัดลอกตัวเองและแพร่กระจายซ้ำๆ แม้กระทั่งไปถึงคอมพิวเตอร์ของกองทัพและคอมพิวเตอร์เกือบพังทั่วทั้ง NASA พาดหัวข่าวในหนังสือพิมพ์เมื่อปี 2529 ว่า “นักศึกษาถูกฟ้องในคดีเกี่ยวกับ 'ไวรัส' ที่ทำให้คอมพิวเตอร์ 6,000 เครื่องเป็นอัมพาต” Morris worm มีชื่อเสียงในด้านการเริ่มต้นอุตสาหกรรมความปลอดภัยทางไซเบอร์ และเป็นที่รู้จักกันดีในวงการวิทยาการคอมพิวเตอร์

แผ่นฟล็อปปี้ดิสก์ต้นฉบับของ Morris worm จัดแสดงอยู่ที่ พิพิธภัณฑ์ประวัติศาสตร์คอมพิวเตอร์ในเมาน์เทนวิว แคลิฟอร์เนีย