ロジックボムは、アプリケーションの起動や特定の日時に達するなど、イベントへの応答によってトリガーされるマルウェアです。 攻撃者はさまざまな方法で論理爆弾を使用することができます。 偽のアプリケーションやトロイの木馬に任意のコードを埋め込むことができ、不正なソフトウェアを起動するたびに実行されます。
攻撃者はあなたの身元を盗むために、スパイウェアと論理爆弾を組み合わせて使用することもできます。 たとえば、サイバー犯罪者はスパイウェアを使ってコンピュータに秘密裏にキーロガーをインストールします。 キーロガーはユーザー名やパスワードなどのキーストロークをキャプチャできます。 論理爆弾は、銀行サイトやソーシャルネットワークなどの資格情報でログインする必要のあるウェブサイトにアクセスするまで待機するように設計されています 。 その結果、これは論理爆弾を誘発してキーロガーを実行し、あなたの信任状を捕らえて、それを遠隔の攻撃者に送ります。
時限爆弾
論理爆弾が特定の日付に達すると実行するようにプログラムされている場合、それは時限爆弾と呼ばれます。 時限爆弾は、通常、クリスマスやバレンタインデーなど、重要な日時に達すると発進するようにプログラムされています。 不満を抱いた従業員は、組織のネットワーク内で実行する時限爆弾を作成し、終了した場合にはできるだけ多くのデータを破壊しています。 プログラマーが組織の給与システムに存在する限り、悪質なコードは休止状態のままです。 ただし、削除されると、 マルウェアが実行されます。
防止
論理爆弾は、どこからでも配備できるため、防止が難しい。 攻撃者は、スクリプト内に悪意のあるコードを隠したり、SQLサーバーに展開したりするなど、複数のプラットフォーム上でさまざまな方法でロジックボムを組み込むことができます。
組織にとって、職務の分離は論理爆弾に対する保護を提供するかもしれない。 従業員を特定のタスクに制限することにより、潜在的な攻撃者が論理ボムの展開を実行することになり、被害者が攻撃を実行するのを妨げる可能性があります。
ほとんどの組織では、データのバックアップやリカバリなどのプロセスを含むビジネス継続性と災害復旧計画を実装しています。 論理爆弾攻撃が重要なデータをパージする場合、組織は災害復旧計画を実施し、攻撃から復旧するために必要な手順に従うことができます。
あなたの個人的なシステムを保護するために、私はあなたが次の作業をすることをお勧めします：
海賊版ソフトウェアをダウンロードしないでください
論理爆弾は、ソフトウェア著作権侵害を促進する悪用によって配布されることがあります。
シェアウェア/フリーウェアアプリケーションのインストールには注意してください
信頼できるソースからこれらのアプリケーションを取得してください。 論理爆弾はトロイの木馬に埋め込むことができます。 したがって、 偽のソフトウェア製品には注意してください。
電子メール添付ファイルを開くときに注意してください
電子メールの添付ファイルには、論理爆弾などのマルウェアが含まれる場合があります。 電子メールと添付ファイルを扱うときは細心の注意を払ってください。
疑わしいWebリンクをクリックしないでください
危険なリンクをクリックすると、ロジックボムのマルウェアをホストする可能性のある感染したウェブサイトに誘導される場合があります。
常にウイルス対策ソフトウェアを更新する
ほとんどのウイルス対策アプリケーションは、トロイの木馬（ロジックボムを含む可能性があります）などのマルウェアを検出できます。 定期的に更新を確認するようにウイルス対策ソフトウェアを構成します。 アンチウィルスソフトウェアに最新のシグネチャファイルが含まれていないと、新しいマルウェア脅威に対して役に立たなくなります 。
最新のオペレーティングシステムパッチをインストールする
オペレーティングシステムのアップデートに対応していないと、PCは最新のマルウェア脅威に対して脆弱になります。 Windowsの自動更新機能を使用して、Microsoftのセキュリティ更新プログラムを自動的にダウンロードしてインストールします。
コンピュータにインストールされている他のソフトウェアにパッチを適用する
Microsoft Officeソフトウェア、Adobe製品、Javaなど、すべてのソフトウェアアプリケーションに最新のパッチがインストールされていることを確認してください。 これらのベンダーは、サイバー犯罪者が論理爆弾などの攻撃を展開する手段として使用できる脆弱性を修正するために、自社製品のソフトウェアパッチをリリースすることがあります。
論理爆弾は、組織や個人のシステムに損害を与える可能性があります。 更新されたセキュリティツールと手順とともに計画を立てることで、この脅威を緩和することができます。 さらに、適切な計画を立てることで、他の危険性の高い脅威から身を守ることができます 。