論理爆弾とは?論理爆弾攻撃を防ぐ方法

論理爆弾とは?

論理爆弾は、コンピューター ネットワーク、オペレーティング システム、またはソフトウェア アプリケーションに密かに挿入される悪意のあるコードです。特定の状態が発生するまで休眠状態にあります。この条件が満たされると、論理爆弾がトリガーされ、データの破損、ファイルの削除、またはハード ドライブの消去によってシステムが破壊されます。

論理爆弾マルウェアですか?

論理爆弾は、他のプログラムに含まれる小さなコードです。悪意があるかもしれませんが、技術的にはマルウェアではありません。紙一重です。マルウェアの一般的なタイプにはウイルスやワームが含まれ、攻撃戦略の一部として論理爆弾を含めることができます。論理爆弾ウイルスは、そのコードに論理爆弾を持つウイルスになります。

自分自身でシステムに感染するウイルスやワームとは異なり、論理爆弾は多くの場合、システムの内部知識を持つ人物によって挿入されます。 — たとえば、不満を抱いた従業員が会社のネットワークに論理爆弾を埋め込んだ場合などです。また、特定の条件によってアクティブになるため、論理爆弾は検出されない可能性があります コード化された条件によってトリガーされるまで、長期間。

論理爆弾はどのように機能しますか?

論理爆弾をトリガーする条件は、 ポジティブ に分類できます またはネガティブ .特定のファイルを開いたときなど、条件が満たされた後に、正のトリガーを持つ論理爆弾が爆発します。負のトリガーは、条件が not の場合に論理爆弾を起動します たとえば、爆弾が時間内に非アクティブ化されない場合などです。

いずれにせよ、目的の条件が達成されると、プログラムのロジック システムがロジック ボムの爆発を命じ、ダメージを与えます。

コンピューターでファイルを開くだけで、ロジック ボムをトリガーできます。

ロジックボム攻撃は壊滅的な可能性があります。論理爆弾が主要な金融機関やその他の組織のサーバーを一掃した例があります (詳細は以下を参照)。大企業や機関のサーバーを混乱させる可能性のあるものはすべて、組織自体とそれがサービスを提供する一般の人々に深刻な大混乱を引き起こす力を持っています.

このような脅威の潜在的な結果を考慮すると、論理爆弾やその他のマルウェアの脅威から身を守ることが重要です。

論理爆弾ウイルスの特徴は?

論理爆弾の特徴は次のとおりです。

• 特定の時間休止状態になります。 時限爆弾のように、論理爆弾はすぐに爆発することを意図したものではありません。そのため、標的のシステム内から攻撃する人々はしばしば論理爆弾を使用して、痕跡を隠すことができます。論理爆弾は巧妙で、何年も検出されない可能性があります。

• そのペイロードは、トリガーされるまで不明です。 ペイロードは、悪意のあるアクティビティを実行するマルウェアのコンポーネントです。基本的に、マルウェアがどのような損害を与えるようにコード化されているかを示します。ペイロードは、感染したシステムを介したスパムメールの拡散や貴重なデータの盗難など、あらゆる結果をもたらす可能性があります.

• 特定の条件によってトリガーされます。 論理爆弾の起爆装置は、満たさなければならない条件です。ロジックコード爆弾が長期間検出されないのは、この機能のおかげです。トリガーは、会社の給与からの従業員の削除、または重要なイベントの日付である可能性があります。日付または特定の時間に関連するトリガーを持つ論理爆弾は、時限爆弾とも呼ばれます .

マルウェアがますます巧妙化するにつれて、強力な防御線を維持することが不可欠です。アバスト ワンでロジック ボムやその他のマルウェアの脅威を自動的に検出します。インテリジェントな脅威検出とリアルタイム保護を使用して、マルウェアの脅威を阻止します。

悪意のない論理爆弾の用途はありますか?

論理爆弾が悪意を持っていない可能性は低いです。論理爆弾の決定的な特徴の一部は、その破壊的な性質です。悪意がない場合、通常は論理爆弾とは見なされません。

論理爆弾を説明するのに役立つように、悪意のない論理爆弾のようなコードのオンラインで常に見られる例を見てみましょう。これは、一定期間、一定レベルのアクセスを提供するプログラムの試用版です。これはトライアルウェアと呼ばれます .

論理爆弾と同様に、トライアルウェアは論理的な条件 (特定の日数のアクセス) を使用しますが、ペイロードは既知 (ソフトウェアの試用版) であり、悪意はありません。似たような特徴を持っていますが、トライアルウェアには論理爆弾に固有の悪意がありません。

論理爆弾対時限爆弾攻撃

時限爆弾は一種の論理爆弾です 特定の時間または日付によってトリガーされる .比較を明らかにするために、論理爆弾と時限爆弾の有名な例をいくつか示します。

論理爆弾の例

米ソ冷戦下の 1982 年の事件が、論理爆弾攻撃の元祖とされています。 CIA は、KGB 工作員が高度な制御システムとそのソフトウェアの計画をカナダの会社から盗み、シベリアのパイプラインで使用されることを知らされたと思われます。 CIA は明らかに、敵を妨害するためにシステムにコード化された論理爆弾を持っていました。

それ以来、コンピューター ウイルス自体の誕生後と同様に、映画やテレビだけでなく、実生活でも論理爆弾攻撃が頻繁に行われるようになりました。

もう 1 つの有名な論理爆弾の例は、Siemens Corporation 内で発生しました。 David Tinley という名前の契約社員が、Siemens のオフィスの 1 つにソフトウェアを提供しました。シーメンスに 10 年近く勤務した彼は、機器を管理するためのスプレッドシート ソフトウェアを提供し、会社にとって信頼できる資産でした。しかし、ある時点で、Tinley はスプレッドシートの 1 つに論理爆弾を仕掛けました。

コード化された論理条件が満たされるたびに、ソフトウェアは「誤動作」し、Tinley はそれを「修正」するために呼び出されました。 ティンリーの計画は 2 年間続いた。論理爆弾は最終的に、Tinley が町を離れたときに発見され、別のクラッシュの際にソフトウェアのパスワードを Siemens の IT チームに教えました。

論理爆弾の別名は スラグ コード .論理爆弾は コード爆弾 と呼ばれることもあります とサイバー爆弾 .

時限爆弾の例

コンピュータ時限爆弾の有名な例は、投資銀行会社 UBS での 2006 年の事件です。時限爆弾は、UBS Group AG のシステム管理者である Roger Duronio によって調整されました。デュロニオはボーナスに不満を持っていたようで、時限爆弾マルウェア攻撃を仕掛けて復讐を企てた。 .彼は会社のサーバーを一掃しようとしたため、トレーダーは取引できなくなりました。

デュロニオが指定した日に時限爆弾が爆発し、400 の支店で 2,000 台のサーバーが停止しました。しかし、UBS の株価を下げるという彼の基本計画は成功しませんでした。デュロニオは懲役8年を宣告されました。そして、彼は UBS に 310 万ドルを支払わなければなりませんでした。

時限爆弾は、特定の日時に爆発する論理爆弾の一種です。