Что такое логическая бомба?

Логическая бомба — это вредоносное ПО, которое запускается ответом на событие, например, запуском приложения или достижением определенной даты / времени. Злоумышленники могут использовать логические бомбы различными способами. Они могут встраивать произвольный код в поддельное приложение или «троянский конь» и будут выполняться всякий раз, когда вы запускаете мошенническое программное обеспечение.

Злоумышленники также могут использовать комбинацию программ-шпионов и логических бомб в попытке украсть вашу личность. Например, киберпреступники используют шпионские программы для скрытой установки кейлоггера на ваш компьютер. Кейлоггер может записывать нажатия клавиш, такие как имена пользователей и пароли. Логическая бомба предназначена для того, чтобы ждать, пока вы не посетите веб-сайт, который требует от вас входа в систему с учетными данными, например, банковский сайт или социальную сеть. Следовательно, это заставит логическую бомбу выполнить кейлоггер, захватить ваши учетные данные и отправить их удаленному злоумышленнику.

Часовая бомба

Когда логическая бомба запрограммирована на выполнение при достижении определенной даты, она называется бомбой замедленного действия. Часовые бомбы обычно запрограммированы на запуск при наступлении важных дат, таких как Рождество или День святого Валентина. Рассерженные сотрудники создали бомбы замедленного действия для запуска в сетях своих организаций и уничтожения как можно большего количества данных в случае их увольнения. Вредоносный код будет оставаться бездействующим до тех пор, пока программист существует в системе начисления заработной платы организации. Однако после удаления вредоносная программа выполняется.

профилактика

Логические бомбы трудно предотвратить, потому что они могут быть развернуты практически где угодно. Злоумышленник может установить логическую бомбу с помощью различных средств на разных платформах, таких как сокрытие вредоносного кода в сценарии или его развертывание на сервере SQL.

Для организаций разделение обязанностей может обеспечить защиту от логических бомб. Ограничивая сотрудников определенными задачами, потенциальный злоумышленник будет подвержен выполнению развертывания логической бомбы, которая может удержать субъекта от проведения атаки.

Большинство организаций реализуют план обеспечения непрерывности бизнеса и аварийного восстановления, который включает такие процессы, как резервное копирование и восстановление данных. Если атака с использованием логической бомбы должна была очистить критически важные данные, организация может применить план аварийного восстановления и выполнить необходимые шаги для восстановления после атаки.

Чтобы защитить ваши личные системы, выполните следующие задачи:

• Не загружайте пиратское программное обеспечение. Логические бомбы могут распространяться с помощью эксплойтов, способствующих пиратству программного обеспечения.
• Будьте осторожны с установкой условно-бесплатных / бесплатных приложений. Убедитесь, что вы приобретаете эти приложения из авторитетного источника. Логические бомбы могут быть встроены в троянских коней. Поэтому остерегайтесь поддельных программных продуктов.
• Будьте осторожны при открытии вложений электронной почты. Вложения электронной почты могут содержать вредоносные программы, такие как логические бомбы. Будьте предельно осторожны при обработке электронных писем и вложений.
• Не нажимайте на подозрительные веб-ссылки. Нажав на небезопасную ссылку, вы можете перейти на зараженный веб-сайт, на котором размещено вредоносное ПО логической бомбы.
• Всегда обновляйте антивирусное программное обеспечение. Большинство антивирусных приложений могут обнаруживать вредоносные программы, такие как троянские кони (которые могут содержать логические бомбы). Настройте антивирусное программное обеспечение для регулярной проверки обновлений. Если ваше антивирусное программное обеспечение не содержит последние файлы сигнатур, оно будет бесполезным против новых угроз вредоносного ПО.
• Установите последние исправления операционной системы. Не отставание от обновлений операционной системы сделает ваш компьютер уязвимым для последних угроз вредоносных программ. Используйте функцию автоматического обновления в Windows, чтобы автоматически загружать и устанавливать обновления безопасности Microsoft.

• Примените патчи к другому программному обеспечению, установленному на вашем компьютере. Убедитесь, что на всех ваших программных приложениях установлены последние исправления, такие как программное обеспечение Microsoft Office, продукты Adobe и Java. Эти поставщики часто выпускают исправления программного обеспечения для своих продуктов, чтобы устранить уязвимости, которые могут быть использованы киберпреступниками в качестве средства для развертывания атаки, такой как логические бомбы.

Логические бомбы могут нанести ущерб вашей организации и личным системам. Имея план вместе с обновленными инструментами и процедурами безопасности, вы можете уменьшить эту угрозу. Кроме того, правильное планирование защитит вас от других угроз высокого риска.