Bombas lógicas: qué son y cómo protegerse

La característica principal de una bomba lógica es que permanece inactiva hasta que se cumple una condición predefinida. A diferencia del malware que comienza a causar daños tan pronto como se ejecuta, una bomba lógica espera a que se active un desencadenante. Esto podría ser una fecha concreta, un cambio en una cuenta, un determinado número de acciones u otro evento elegido por el atacante.

Un atacante oculta instrucciones maliciosas dentro de software, scripts u otra forma de malware. El código comprueba si se cumple una condición determinada en el sistema y no hace nada hasta que dicha condición se cumpla. Una vez activada, ejecuta su carga útil, que puede borrar datos, interrumpir servicios, modificar información o contribuir a otra parte del ataque.

Los antivirus pueden detectar una bomba lógica cuando su código coincide con malware conocido o contiene un script o componente malicioso reconocido. Sin embargo, el código personalizado que permanece inactivo puede ser más difícil de identificar. Por lo tanto, los antivirus deben combinarse con actualizaciones de software, controles de acceso, revisión de código, supervisión del sistema y copias de seguridad fiables, en lugar de considerarse una solución completa.

Se denomina «bomba lógica» porque la acción maliciosa está controlada por una lógica programada. El código comprueba si una instrucción o condición específica es verdadera. Cuando se cumple esa condición, las instrucciones ocultas se «detonan» y causan el daño previsto. El término describe cómo se activa el código, no una explosión física.

Una bomba lógica se activa cuando se cumple una condición específica. El desencadenante podría ser una fecha o una hora concretas. También podría ser el inicio de sesión de un usuario, la eliminación de una cuenta, la apertura de un archivo, un cambio en el sistema o un número determinado de transacciones. Algunas bombas combinan varias condiciones, lo que reduce la probabilidad de que se activen accidentalmente y las hace más difíciles de detectar durante las pruebas rutinarias.

Una bomba lógica se activa cuando se cumple cualquier condición programada. Una bomba de tiempo es un tipo específico de bomba lógica que utiliza una fecha o una hora como desencadenante. Por ejemplo, un código que se activa cuando se elimina la cuenta de un empleado es una bomba lógica, mientras que un código configurado para activarse a medianoche de una fecha concreta es también una bomba de tiempo.