論理爆弾(ロジックボム)とは?仕組みと攻撃を防ぐ対策を解説

論理爆弾(ロジックボム)とは?

論理爆弾とは、コンピュータネットワークやOS、ソフトウェアアプリケーションに密かに仕込まれる悪意のあるコードのことです。特定の条件が満たされるまで休止状態で待機し、条件が成立した瞬間に発動して、データの破損、ファイルの削除、ハードディスクの消去など、システムに壊滅的な被害をもたらします。

論理爆弾はマルウェアなのか?

論理爆弾は、他のプログラムに含まれる小さなコード断片です。悪意のあるものであることが多いものの、厳密にはマルウェアとは言えません。ウイルスやワームといった一般的なマルウェアが、攻撃手法の一部として論理爆弾を内包している場合があります。いわゆる「論理爆弾ウイルス」とは、コードの中に論理爆弾を組み込んだウイルスのことです。

ウイルスやワームが自力でシステムに感染できるのに対し、論理爆弾はシステム内部に詳しい人物によって仕込まれるケースがほとんどです。例えば、不満を抱えた従業員が会社のネットワークに論理爆弾を埋め込むようなケースが典型です。また、特定の条件によって起動する仕組みのため、コード化された条件が満たされて発動するまで、長期間にわたって検知されずに潜み続けることができます。

論理爆弾の仕組み

論理爆弾を起動させる条件は、ポジティブトリガーとネガティブトリガーの2種類に分けられます。ポジティブトリガーを持つ論理爆弾は、特定のファイルを開いたときなど、ある条件が満たされた後に作動します。一方、ネガティブトリガーは、時間内に無効化されなかった場合など、条件が満たされないときに発動します。

どちらの場合も、設定された条件が達成されると、プログラムのロジックが論理爆弾の発動を命じ、被害をもたらします。

論理爆弾攻撃は壊滅的な被害をもたらす可能性があります。大手金融機関などのサーバーを消し去った実例もあり(詳細は後述)、大企業や組織のサーバーを妨害できるものは、その組織自体と、サービスを受ける一般の人々に深刻な混乱をもたらす力を持っています。

こうした脅威がもたらしうる結果を考えれば、論理爆弾をはじめとするマルウェアの脅威から身を守ることが極めて重要だと言えるでしょう。

論理爆弾の主な特徴

論理爆弾を定義づける特徴は以下の3つです。

• 一定期間、休止状態で待機する:時限爆弾のように、すぐには作動しないよう設計されています。そのため、標的のシステム内部から攻撃する者がよく使う手口であり、証拠隠滅にもつながります。論理爆弾は非常に巧妙で、何年間も検知されずに潜むことが可能です。
• 発動するまでペイロードが不明:ペイロードとは、マルウェアが実際の悪意ある活動を実行する部分、つまりどのような被害を与えるようにコードされているかを指します。感染したシステムからスパムメールを送信させたり、貴重なデータを盗み出したりと、その内容はさまざまです。
• 特定の条件によって起動する:論理爆弾の起爆装置となるのが、満たされるべき条件です。この特徴こそが、論理爆弾が長期間検知されずに済む理由です。トリガーとしては、従業員が給与名簿から削除されたことや、重要なイベントの日付などが挙げられます。日付や特定の時刻に関連するトリガーを持つ論理爆弾は、タイムボムとも呼ばれます。

マルウェアがますます高度化する昨今、強固な防御体制を維持することが不可欠です。Avast Oneなら、インテリジェントな脅威検知とリアルタイム保護により、論理爆弾などのマルウェアの脅威を自動的に検知し、未然に阻止できます。

悪意のない論理爆弾という使い道はあるのか?

論理爆弾が悪意のないものである可能性は低いと言えます。破壊的な性質を持つことが論理爆弾の定義の一部だからです。悪意がないものは、通常、論理爆弾とは見なされません。

論理爆弾を理解するために、オンラインでよく見かける悪意のない類似コードの例を挙げましょう。一定期間だけアクセスを許可するプログラムの体験版です。これはトライアルウェアと呼ばれます。

論理爆弾と同様に、トライアルウェアも論理的条件(一定日数のアクセス権限)を使用しますが、ペイロードが既知(ソフトウェアの体験版)であり、悪意はありません。似た特徴を持ちながらも、トライアルウェアには論理爆弾に固有の悪意が欠けているのです。

論理爆弾とタイムボム攻撃の違い

タイムボムとは、特定の時刻や日付によって起動する論理爆弾の一種です。両者の違いをわかりやすくするため、有名な論理爆弾とタイムボムの事例をいくつか紹介します。

論理爆弾の事例

1982年、米ソ冷戦中の出来事が、最初の論理爆弾攻撃とされています。KGB(ソ連国家保安委員会)の工作員が、カナダ企業から先進的な制御システムとそのソフトウェアの設計図を盗み出し、シベリアのパイプラインに使用する予定だったとの情報をCIAが入手しました。CIAは敵を妨害するため、システムに論理爆弾を組み込んでいたとされています。

それ以来、コンピュータウイルスの誕生後と同じように、論理爆弾攻撃は現実世界でも、映画やドラマの中でも頻繁に題材として取り上げられるようになりました。

もう一つの有名な事例は、シーメンス社内部で起こりました。デビッド・ティンリーという契約社員が、シーメンスの一事業所にソフトウェアを提供していました。約10年間にわたり同社で働き、信頼される存在となっていた彼は、機器管理用の表計算ソフトウェアを担当していました。しかしある時点で、ティンリーは表計算ソフトの一つに論理爆弾を仕掛けました。

コード化された論理条件が満たされるたびに、ソフトウェアは「誤動作」を起こし、ティンリーが呼び出されて「修理」を行うという仕組みです。この策略は2年間続き、最終的にはティンリーが不在時にパスワードをシーメンスのITチームへ引き継ぎ、別のトラブル発生時に論理爆弾が発覚しました。

なお、論理爆弾はスラグコード(slag code)とも呼ばれ、コードボムやサイバーボムという名称で呼ばれることもあります。

タイムボムの事例

コンピュータのタイムボムの有名な例として、2006年に投資銀行UBSで発生した事件があります。タイムボムを仕掛けたのは、UBSグループAGのシステム管理者ロジャー・デュロニオでした。デュロニオはボーナスに不満を持ち、タイムボム型マルウェア攻撃によって復讐を企てました。同社のサーバーを全滅させ、トレーダーが取引できない状態に陥れようとしたのです。

タイムボムはデュロニオが指定した日に作動し、400の支店にある2,000台のサーバーをダウンさせました。しかし、UBSの株価を下落させるという計画は失敗に終わり、デュロニオは懲役8年の刑を宣告され、UBSに310万ドルの賠償金支払いを命じられました。

もう一つの有名なタイムボムの例は、1998年に出現したCIHウイルス(チェルノブイリとも呼ばれる)です。起動日は4月26日、悪名高いチェルノブイリ原発事故の日でした。

CIHウイルスは、当時最も破壊的なマルウェア攻撃だと多くの人に認識されています。通常のソフトウェアだけでなくハードウェアにも被害を及ぼした最初期のマルウェア攻撃の一つで、システムのハードディスク上のすべての情報を消し去り、一部のマザーボードのBIOSを破損させました。

利益目的、復讐、あるいは単なる破壊活動のためであれ、論理爆弾は非常に厄介で深刻な被害をもたらします。Avast OneのBehavior Shield(ビヘイビアシールド)は、すべてのアプリを常時監視し、マルウェアなどの潜在的に危険な活動の兆候である不審な挙動を検知します。Avast Oneで、潜むあらゆる脅威から身を守りましょう。

論理爆弾攻撃を防ぐ3つの方法

論理爆弾は狡猾で深刻な被害をもたらしますが、必要な対策を講じれば、他のマルウェアの脅威とともに十分回避できます。自分とデバイスを安全に保つための予防策を紹介します。

1. 信頼できるアンチウイルスソフトを使う

コンピュータからマルウェアを除去するのは決して楽な作業ではありません。質の高いアンチウイルスソフトがあれば、マルウェア感染を心配する必要はありません。信頼性の高いアンチマルウェアソフトは、マルウェアがデバイスに感染する前に阻止するとともに、常にアップデートされて最新の脅威に適応します。より安全なオンライン体験を確保するために取れる、最も積極的な対策と言えるでしょう。

2. 知らない・信頼できないものはダウンロードしない

車の購入などの大きな決断と同じように、アンチウイルスソフトや文書をオンラインでダウンロードするときは、慎重な判断を心がけましょう。海賊版ソフトや評判の怪しいフリーウェアには注意が必要です。最も信頼できるセキュリティ企業が提供するアンチウイルスプログラムのみを使用してください。

また、被害を与えることを狙うハッカーは、脆弱性を悪用するプロフェッショナルです。不審なリンクやメールの添付ファイルには近づかず、ウェブサイトの安全性チェックの方法を身につけておきましょう。何かおかしいと感じたら、それはおそらく本当に問題があるサインです。

3. OSを定期的にアップデートする

論理爆弾、ランサムウェア、スパイウェア——世の中には膨大な種類のマルウェアが存在し、これらの脅威はOSの新たな脆弱性を絶えず悪用しています。幸い、開発者側もこうした脅威に対抗するためにソフトウェアを更新しています。これらの改善を活かすためにも、OSを定期的にアップデートすることが不可欠です。デバイスを安全に保つための、最もシンプルな方法の一つです。

Avastでデバイスを論理爆弾攻撃から守ろう

論理爆弾、タイムボム、その他のマルウェアの脅威は今後もなくなることはありません。しかし、だからといって快適なデジタルライフを諦める必要はありません。Avast Oneは、リアルタイム保護とインテリジェントな脅威検知により、あらゆる種類のウイルス、マルウェア、スパイウェア、ランサムウェア、フィッシングの脅威をブロックします。

Avast Oneの内蔵機能「Behavior Shield(ビヘイビアシールド)」は、アプリを鋭く監視し、不審な活動の兆候を見逃しません。さらに「Cyber Capture(サイバーキャプチャ)」機能は、不審なファイルを自動的に分析へ送信し、脅威と判明すればすべてのAvastユーザーの保護に役立てます。しかも基本機能は完全無料です。世界クラスのサイバーセキュリティを提供するAvastで、論理爆弾などの脅威が爆発する前に未然に対処しましょう。