Logikbomben: Das sind sie und so können Sie sich davor schützen

Das Hauptmerkmal einer Logikbombe besteht darin, dass sie inaktiv bleibt, bis eine vordefinierte Bedingung erfüllt ist. Im Gegensatz zu Malware, die bereits bei ihrer Ausführung Schaden anrichtet, wartet eine Logikbombe auf einen Auslöser. Dies kann ein bestimmtes Datum, eine Änderung an einem Konto, eine bestimmte Anzahl von Aktionen oder ein anderes vom Angreifer gewähltes Ereignis sein.

Ein Angreifer versteckt schädliche Anweisungen in Software, Skripten oder einer anderen Form von Malware. Der Code überprüft das System auf eine ausgewählte Bedingung und führt keine Aktion aus, bis diese Bedingung eintritt. Sobald er ausgelöst wird, führt er seine Schadfunktion aus, die Daten löschen, Dienste unterbrechen, Informationen verändern oder einen anderen Teil des Angriffs unterstützen kann.

Ein Antivirenprogramm kann eine Logikbombe erkennen, wenn ihr Code mit bekannter Malware übereinstimmt oder ein erkanntes schädliches Skript oder eine schädliche Komponente enthält. Maßgeschneiderter Code, der inaktiv bleibt, ist jedoch möglicherweise schwieriger zu identifizieren. Antivirenprogramme sollten daher mit Software-Updates, Zugriffskontrollen, Code-Reviews, Systemüberwachung und zuverlässigen Backups kombiniert werden, anstatt als Komplettlösung betrachtet zu werden.

Der Angriff wird als „Logikbombe“, da die schädliche Aktion durch eine programmierte Logik gesteuert wird. Der Code prüft, ob eine bestimmte Anweisung oder Bedingung wahr ist. Ist diese Bedingung erfüllt, „detonieren“ die versteckten Anweisungen und richten den beabsichtigten Schaden an. Der Begriff beschreibt die Art und Weise, wie der Code aktiviert wird, und bezieht sich nicht auf eine physische Explosion.

Eine Logikbombe wird aktiviert, wenn eine bestimmte Bedingung erfüllt ist. Der Auslöser kann ein bestimmtes Datum oder eine bestimmte Uhrzeit sein. Es kann sich auch um die Anmeldung eines Benutzers, die Löschung eines Kontos, das Öffnen einer Datei, eine Systemänderung oder eine festgelegte Anzahl von Transaktionen handeln. Manche Bomben verwenden mehrere Bedingungen gleichzeitig, wodurch die Wahrscheinlichkeit einer versehentlichen Aktivierung sinkt und sie bei Routinetests schwerer aufzudecken sind.

Eine Logikbombe wird aktiviert, sobald eine beliebige programmierte Bedingung erfüllt ist. Eine Zeitbombe ist eine bestimmte Art von Logikbombe, die ein Datum oder eine Uhrzeit als Auslöser verwendet. Beispielsweise ist Code, der aktiviert wird, wenn ein Mitarbeiterkonto gelöscht wird, eine Logikbombe, während Code, der so eingestellt ist, dass er um Mitternacht eines bestimmten Datums aktiviert wird, ebenfalls eine Zeitbombe ist.