当前位置：GHOST系统之家>系统问题 > 逻辑炸弹的定义、特点和防护措施

逻辑炸弹的定义、特点和防护措施

来源：Ghost系统之家浏览：时间：2023-04-11 09:17:32

逻辑炸弹的定义、特点和防护措施

译文作者：布加迪 2023-04-07 08:00:00安全应用安全今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

译者 | 布加迪

审校 | 重楼

今天我们要讨论的是最狡猾的网络安全威胁之一：逻辑炸弹。这个名字听起来可能没什么害处，但这种网络攻击很难被发现，会造成各种各样的破坏，甚至可以从贵组织内部攻击。

下面介绍逻辑炸弹的定义、这种攻击的工作机理以及贵组织可以采取什么措施来防护。

逻辑炸弹的定义

逻辑炸弹是有意植入到软件中的一段恶意代码，在某一时刻攻击操作系统、程序或网络。代码一直处于潜伏状态，直至满足某些条件，然后显示其恶意载荷。

激活逻辑炸弹的必要条件可能是攻击者设定的时间（定时炸弹)、删除某个文件等。在它被触发之前，您无法判断攻击载荷是什么。它可能删除或窃取文件、破坏数据、发送垃圾邮件，甚至清除整个硬盘驱动器或服务器。

这种攻击的名字来源于这个想法：一旦满足预定义的条件，代码就会“爆炸”。它又叫渣代码。它们也可能被合并到恶意软件中，比如病毒、蠕虫或特洛伊木马。

逻辑炸弹的工作机理

这种类型的攻击比较难追踪。逻辑炸弹可能在几个月后甚至几年后才会激活。由于植入代码和激活代码之间有时间间隔，威胁分子可以掩盖踪迹。比较谨慎的网络犯罪分子可以在感染的最后阶段销毁任何证据。

逻辑炸弹可能由心怀不满的员工植入，这是一种内部威胁。但它也可能来自不诚实的供应商，甚至是政府特工。

网络犯罪分子可以设定积极或消极的条件作为触发攻击的诱因。比如说，如果我们谈论一个积极的条件，当条件满足时恶意代码就会行动（查看某个特定的文件）。而条件不满足时（在一段时间内未被发现或处于停用状态)，消极条件就会触发炸弹。

因此，无论满足的条件是积极条件还是消极条件，它都会触发逻辑炸弹。阻止它的唯一方法是缓解条件或删除代码。

逻辑炸弹的特征

这种类型的攻击具有以下几个特征：

它在一段时间后变得活跃。起初它被植入后，恶意代码是不活跃的，无法被检测到。您无法知道攻击载荷的内容。在炸弹被激活之前，您猜不出恶意软件会释放什么载荷。后果可能不一样，有的是泄露数据，有的是传播垃圾邮件。它需要一定的条件才能激活。条件好比雷管，逻辑炸弹只有在条件满足的情况下才会实现其恶意目的。条件包括：从公司的工资单中删除一名员工、某个特定的日期等。