逻辑炸弹的定义、特点和防护措施

译者 | 布加迪

审校 | 重楼

今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

下面介绍逻辑炸弹的定义、这种攻击的工作机理以及贵组织可以采取什么措施来防护。

逻辑炸弹的定义

逻辑炸弹是有意植入到软件中的一段恶意代码，在某一时刻攻击操作系统、程序或网络。代码一直处于潜伏状态，直至满足某些条件，然后显示其恶意载荷。

激活逻辑炸弹的必要条件可能是攻击者设定的时间（定时炸弹)、删除某个文件等。在它被触发之前，您无法判断攻击载荷是什么。它可能删除或窃取文件、破坏数据、发送垃圾邮件，甚至清除整个硬盘驱动器或服务器。

这种攻击的名字来源于这个想法：一旦满足预定义的条件，代码就会“爆炸”。它又叫渣代码。它们也可能被合并到恶意软件中，比如病毒、蠕虫或特洛伊木马。

逻辑炸弹的工作机理

这种类型的攻击比较难追踪。逻辑炸弹可能在几个月后甚至几年后才会激活。由于植入代码和激活代码之间有时间间隔，威胁分子可以掩盖踪迹。比较谨慎的网络犯罪分子可以在感染的最后阶段销毁任何证据。

逻辑炸弹可能由心怀不满的员工植入，这是一种内部威胁。但它也可能来自不诚实的供应商，甚至是政府特工。

网络犯罪分子可以设定积极或消极的条件作为触发攻击的诱因。比如说，如果我们谈论一个积极的条件，当条件满足时恶意代码就会行动（查看某个特定的文件）。而条件不满足时（在一段时间内未被发现或处于停用状态)，消极条件就会触发炸弹。

因此，无论满足的条件是积极条件还是消极条件，它都会触发逻辑炸弹。阻止它的唯一方法是缓解条件或删除代码。

逻辑炸弹的特征

这种类型的攻击具有以下几个特征：

• 它在一段时间后变得活跃。起初它被植入后，恶意代码是不活跃的，无法被检测到。
• 您无法知道攻击载荷的内容。在炸弹被激活之前，您猜不出恶意软件会释放什么载荷。后果可能不一样，有的是泄露数据，有的是传播垃圾邮件。
• 它需要一定的条件才能激活。条件好比雷管，逻辑炸弹只有在条件满足的情况下才会实现其恶意目的。条件包括：从公司的工资单中删除一名员工、某个特定的日期等。

逻辑炸弹的例子

据说，逻辑炸弹的历史始于美国和前苏联冷战时期。2002年，瑞士跨国投资银行瑞银集团的一名系统管理员策划了一次攻击。该事件影响了该公司400个办公室的2000台服务器。结果他被判入狱8年多，罚款300万美元。

2003年，Medco的一名系统工程师担心被解雇。于是他植入了一个逻辑炸弹，可以在他离开组织后清除一些数据。当他试图清除炸弹时被人发现，后被判入狱30个月。2018年，这种恶意代码删除了美国陆军的大量数据。

2019年，西门子公司的一名合同工在他创建的自动化电子表格中植入了恶意代码。恶意代码导致系统频繁出现故障。他的目的是，每当程序不能正常运行、只好由他修复时，就向西门子公司收费。这名网络犯罪分子后来被抓获并被入狱。

如何保护贵公司免受逻辑炸弹攻击？

贵公司猜不出恶意软件携带哪种载荷，也猜不出将遭受的损害程度。所以，保护是最稳当的选择。

以下是可以保护贵公司免受此类攻击的几个措施：

• 使用基于人工智能的反病毒和反恶意软件。
• 经常更新贵公司的软件以避免任何漏洞。
• 扫描所有文件，包括经过压缩的文件和子目录。
• 避免可疑的电子邮件附件。
• 只从官方商店下载软件。
• 定期备份，以便遭到攻击时快速恢复。
• 由于威胁可能来自内部，所以要加强贵公司的安全检查、招聘流程以及用来密切监视员工和自由职业者的方法。

原文标题：​​Find Out What Is a Logic Bomb. Definition, Characteristics, and Protection Measures​​，作者：Andreea Chebac