Co je malware s logickou bombou a jak mu můžete zabránit?

Většina kybernetických útoků má okamžitý škodlivý dopad na váš počítač. Například pokud si nevědomky stáhnete ransomware v příloze e-mailu, vaše soubory se obvykle okamžitě uzamknou. Logické bomby však útočí jinak. Logická bomba je škodlivý kód, který zůstává skrytý, dokud není spuštěn určitou akcí.

Nevýhodou logické bomby je, že si neuvědomujete, že je zasazena, a nevíte, kdy exploduje. Provedeme vás tím, jak logická bomba funguje a jak se před ní můžete chránit.

Co je to logická bomba?

Logická bomba - známá také jako struskový kód - je část škodlivého kódu, který hackeři vkládají do počítačové sítě, softwarového programu nebo digitálního zařízení. Tento kód zůstává nečinný, dokud není spuštěn určitou podmínkou. Když je bomba spuštěna, „exploduje“ a způsobí zmatek ve vašem počítačovém systému. Čím je nebezpečnější, je to, že může opakovaně vybuchnout, než si toho všimnete.

Logické bomby jsou obvykle nastaveny na detonaci k určitému datu. Tyto typy logických bomb jsou často označovány jako časované bomby. Další typy logických bomb se spustí, když otevřete určitý soubor nebo zadáte konkrétní příkaz v počítači. Logické bomby obvykle instaluje někdo s přístupem na vysoké úrovni, například správce systému.

Mezi běžné škodlivé činnosti, kterých se logické bomby dopouštějí, patří:

• Mazání nebo poškozování dat.
• Shromažďování a krádež citlivých údajů.
• Vymazání pevných disků.
• Omezení nebo zabránění přístupu uživatele.

Jak funguje logická bomba

Způsob fungování logické bomby závisí na tom, jak je naprogramována. Každá logická bomba je jedinečná, a proto je obtížné ji vysledovat. Obvykle jsou vytvořeny tak, aby byly co nejvíce nezjistitelné.

U všech logických bomb je běžné, že jsou tajně vkládány do počítačové sítě prostřednictvím škodlivého kódu. Hackeři mohou také skrýt logické bomby v počítačových virech, červech nebo trojských koních.

Logické bomby mají dva typy spouštěčů: pozitivní a negativní spouštěč. Pozitivní spouštěč iniciuje logickou bombu, když je splněna podmínka. Například logická bomba s pozitivním spouštěčem vybuchne během data významné události. Negativní spoušť iniciuje logickou bombu, pokud není splněna podmínka. Například logická bomba se záporným spouštěčem vybuchne, když někdo při přihlašování k počítači zadá nesprávné údaje.

Dva příklady logických bomb

Existuje několik způsobů, jak mohou hackeři použít logické bombové útoky. Tady jsou dva běžné způsoby:

1. Falešný nebo klonovaný software

V tomto typu útoku je software dodáván s předinstalovaným škodlivým kódem. Logická bomba exploduje, jakmile spustíte konkrétní softwarový program.

2. Keylogger

V tomto případě použití hackeři používají ke krádeži vašich osobních údajů kombinaci spywaru a logických bomb. Například logická bomba může počkat, až spustíte konkrétní web nebo aplikaci. Odtud by pak logická bomba spustila spuštění keyloggeru. Všechny osobní údaje, které zadáte, budou poté odeslány přímo hackerovi.

Přečtěte si více: Co je Keylogger?

Stručná historie logických bombových útoků

Na počátku 21. století nespokojený správce systémů vymazány servery UBS protože nebyl spokojen se svým bonusem. Útok zasáhl přibližně 2 000 serverů a 400 poboček.

V roce 2013, logická bomba byla odpálena, aby vymazala pevné disky počítačů pro banky a vysílací společnosti v Jižní Koreji. Útok vyřadil několik bankomatů a současně vymazal pevné disky nejméně tří bank a dvou mediálních společností.

V roce 2016 nezávislý programátor dobrovolně způsobil, že zakázkově automatizovaná tabulka společnosti Siemens přestala fungovat. Pokaždé, když se v tabulce vyskytl problém, zavolali mu, aby jej za poplatek přišel opravit. Logická bomba zůstala dva roky nezjištěna. Bylo to objeveno až v době, kdy byl mimo město a musel předat správní heslo svému softwaru.

Nejlepší známky logických bomb

Včasné odhalení je rozhodující, pokud jde o logické bomby. Čím dříve si uvědomíte potenciální problém, tím dříve budete moci hledat řešení a vyhnout se možnému poškození. I když je logické bomby velmi obtížné odhalit, je třeba se obávat následujících příznaků:

• Vaše důležité soubory začnou náhle mizet nebo se zdají být pozměněny.
• Vaše hesla již nefungují - ale nepamatujete si jejich změnu.
• Omylem jste stáhli software ze známého škodlivého webu. Software nemusí způsobit okamžité poškození, ale může skrývat malware ve formě logické bomby.

Jak předcházet útokům logických bomb

Abyste zabránili logickým bombám, musíte udělat následující:

1. Používejte renomovaný antivirový program a udržujte jej aktualizovaný

Robustní antivirový program může chránit vaše zařízení před viry a škodlivými kódy, které mohou nést logické bomby. Chcete-li chránit počítač před potenciálními hrozbami, měli byste antivirový program udržovat aktuální. Kromě toho si zvykněte skenovat komprimované soubory, abyste se ujistili, že v nich není nic skrytého.

2. Vyhýbejte se temným webům a pirátskému softwaru

Neklikejte na podezřelé a nezajištěné odkazy a nestahujte software ze stinných webových stránek. Také se vyhněte stahování pirátského softwaru, protože toto je jedna z nejpopulárnějších metod šíření malwaru. Udělejte z toho prioritu stahujte softwarové programy ze spolehlivých stránek.

3. Udržujte svůj operační systém aktualizovaný a zálohujte svá data

Udržování aktuálních systémů vás může chránit před logickými bombami a několika dalšími bezpečnostními hrozbami. Aktualizace poskytují vylepšené funkce a také pomáhají překlenout bezpečnostní mezery na vašich zařízeních. Kromě toho je vhodné pravidelně zálohujte svá kritická data. Tímto způsobem budou vaše data v bezpečí, pokud podlehnete logickým bombovým útokům.

4. Zvyšte povědomí sebe i ostatních

Trénujte přátele, členy rodiny nebo kolegy v tom, aby si všimli phishingových e-mailů, pochybného softwaru a podezřelých webů. Pokud provozujete společnost, zajistěte ochranu všech počítačů jednotlivě. Vyškolte také své zaměstnance a uvědomte je, že jsou nedílnou součástí kybernetické bezpečnosti vaší společnosti.

Pro další omezení šancí na logické bombové útoky je vhodné omezit oprávnění správce na určitou skupinu zaměstnanců.

Lze logické bomby odstranit?

Přestože je prevence zásadní, můžete i po provedení několika kroků k ochraně svých zařízení zůstat zranitelní. Naštěstí, pokud brzy zjistíte logické bombové útoky, mohou být odstraněny, než způsobí značné škody.

Úsilí potřebné k odstranění logických bomb je relativně podobné jako při odstraňování jiných forem malwaru. Takové úkoly často nejlépe zvládnou odborníci na bezpečnost IT. Z tohoto důvodu je vhodné okamžitě zavolat odborníka, pokud máte podezření, že vás zasáhl logický bombový útok.

Zůstaňte v bezpečí před útoky logických bomb

Logické bomby se mohou odhalit pomalu, ale mohou rychle explodovat do velkých problémů. Někdo, koho znáte, vás může snadno hacknout a umístit do vašeho počítače logickou bombu.

I když je logické bomby těžké odhalit, tipy na kybernetickou bezpečnost, které jsme zde zmínili, vás mohou pomoci chránit. Tyto tipy vás také ochrání před různými jinými kybernetickými hrozbami.

5 běžných vektorů útoků na počítačovou kriminalitu a jak se jim vyhnout

Kyberzločinci se při pokusu oklamat spoléhají na stejnou skupinu vektorů útoků. Zjistěte, jaké jsou tyto vektory, a vyhněte se jim.

Přečtěte si další

O autorovi