Logic Bomb: การระบุ ผลกระทบ และกลยุทธ์ป้องกัน

Logic Bomb คืออะไร?

Logic Bomb เป็นรหัสอันตรายที่ถูกแทรกเข้าไปในเครือข่ายคอมพิวเตอร์ ระบบปฏิบัติการ หรือแอปพลิเคชันซอฟต์แวร์อย่างลับๆ มันค้างนิ่ง (Dormant) จนกว่าเงื่อนไขเฉพาะจะเกิดขึ้น เมื่อเงื่อนไขเป็นจริง Logic Bomb จะถูกกระตุ้น (Triggered) - ทำลายระบบโดยทำลายข้อมูล ลบไฟล์ หรือล้างฮาร์ดดิสก์

Logic Bomb เป็นมัลแวร์หรือไม่?

Logic Bomb เป็นชิ้นโค้ดเล็กๆ ที่อยู่ในโปรแกรมอื่น แม้จะอาจเป็นอันตราย แต่ ไม่ได้จัดว่าเป็นมัลแวร์ในทางเทคนิค - เป็นเส้นบางๆ มัลแวร์ทั่วไปประกอบด้วยไวรัสและหนอน (Worms) ซึ่งอาจมี Logic Bomb เป็นส่วนหนึ่งของกลยุทธ์โจมตี Logic Bomb Virus จะเป็นไวรัสที่มี Logic Bomb ในโค้ด

ต่างจากไวรัสและหนอนที่ติดเชื้อระบบได้ด้วยตัวเอง Logic Bomb มัก ถูกแทรกโดยคนที่มีความรู้ภายในระบบ - เช่นพนักงานไม่พอใจที่ฝัง Logic Bomb ในเครือข่ายบริษัท และเนื่องจากเปิดใช้งานโดยเงื่อนไขเฉพาะ Logic Bomb อาจค้างนิ่งโดยไม่ถูกตรวจจับ นานๆ จนกว่าจะถูกกระตุ้นโดยเงื่อนไขที่เขียนไว้

Logic Bomb ทำงานอย่างไร?

เงื่อนไขที่กระตุ้น Logic Bomb แบ่งได้ 2 ประเภท: Positive (บวก) และ Negative (ลบ) Logic Bomb ที่มี Positive Trigger จะระเบิดหลังเงื่อนไขเป็นจริง เช่นเมื่อคุณเปิดไฟล์เฉพาะ Negative Trigger จะปล่อย Logic Bomb เมื่อเงื่อนไข ไม่ เป็นจริง เช่นเมื่อ Bomb ไม่ถูกปิดใช้งานทันเวลา

ไม่ว่าจะแบบไหน เมื่อเงื่อนไขที่ต้องการเป็นจริง ระบบตรรกะของโปรแกรมจะสั่งให้ Logic Bomb ระเบิดและทำลาย

Logic Bomb: การระบุ ผลกระทบ และกลยุทธ์ป้องกัน Logic Bomb สามารถถูกกระตุ้นได้เพียงแค่เปิดไฟล์บนคอมพิวเตอร์

การโจมตี Logic Bomb อาจรุนแรงมาก มีกรณี (อ่านเพิ่มเตด้านล่าง) ว่า Logic Bomb ทำลายเซิร์ฟเวอร์ของสถาบันการเงินใหญ่และองค์กรอื่นๆ สิ่งที่รบกวนเซิร์ฟเวอร์ของบริษัท/สถาบันใหญ่ มีพลังทำลายล้างให้กับองค์กรและประชาชนที่ได้รับบริการ

พิจารณาจากผลกระทบที่อาจเกิดขึ้น การป้องกัน Logic Bomb และภัยคุกคามมัลแวร์อื่นๆ จึงสำคัญมาก

ลักษณะเฉพาะของ Logic Bomb Virus

ลักษณะเฉพาะของ Logic Bomb ประกอบด้วย:

ค้างนิ่งเป็นเวลาเฉพาะ: เหมือนระเบิดนาฬิกา Logic Bomb ไม่ได้ระเบิดทันที นั่นคือเหตุผลที่ผู้โจมตีจากภายในระบบเป้าหมายมักใช้ Logic Bomb - เพื่อปิดบังรอยเท้า Logic Bomb ลี้ลับและอาจค้างนิ่งโดยไม่ถูกตรวจจับหลายปี
เพย์โหลด (Payload) ไม่ทราบจนกว่าจะกระตุ้น: Payload คือส่วนของมัลแวร์ที่ดำเนินกิจกรรมอันตราย - คือ มัลแวร์เขียนโค้ดไว้ทำลายอะไร Payload อาจทำให้เกิดอะไรก็ได้ ตั้งแต่การแพร่สแปมอีเมลผ่านระบบติดเชื้อ จนถึงขโมยข้อมูลมีค่า
ถูกกระตุ้นโดยเงื่อนไขเฉพาะ: ตัวกระตุ้นของ Logic Bomb คือเงื่อนไขที่ต้องเป็นจริง คุณสมบัตินี้ทำให้ Logic Code Bomb ค้างนิ่งโดยไม่ถูกตรวจจับนาน โทน้ำหนักอาจเป็นการลบพนักงานออกจากระบบเงินเดือนบริษัท หรือวันที่ของเหตุการณ์สำคัญ Logic Bomb ที่มี Trigger เกี่ยวกับวันที่/เวลาเฉพาะ เรียกว่า Time Bombs

เมื่อมัลแวร์ซับซ้อนขึ้นเรื่อยๆ การรักษาเส้นป้องกันที่แข็งแกร่งจึงจำเป็น ตรวจจับ Logic Bomb และภัยคุกคามมัลแวร์อื่นๆ อัตโนมัติด้วย Avast One มันใช้ Intelligent Threat Detection และ Real-time Protection หยุดภัยคุกคามมัลแวร์ทันที

มีการใช้ Logic Bomb แบบไม่ใช่อันตรายหรือไม่?

ไม่น่าจะมี Logic Bomb ที่ไม่ใช่อันตราย ส่วนหนึ่งของลักษณะเฉพาะของ Logic Bomb คือธรรมชาติทำลายล้าง หากไม่ใช่อันตราย มักไม่ถือว่าเป็น Logic Bomb

เพื่อช่วยอธิบาย Logic Bomb มาดูตัวอย่างที่เห็นบ่อยออนไลน์ของโค้ดคล้าย Logic Bomb ที่ไม่ใช่อันตราย: Trial Version ของโปรแกรมที่ให้เข้าถึงระดับหนึ่งเป็นระยะเวลาระบุ เรียกว่า Trialware

คล้าย Logic Bomb Trialware ใช้เงื่อนไขตรรกะ (เข้าถึงได้จำนวนวัน) แต่ Payload รู้จัก (เป็น Trial Version) และไม่ใช่อันตราย แม้มีลักษณะคล้าย แต่ Trialware ขาดความอันตรายที่เป็นส่วนหนึ่งของ Logic Bomb

Logic Bomb vs Time Bomb Attacks

Time Bomb เป็น ประเภทหนึ่งของ Logic Bomb ที่ถูกกระตุ้นโดย เวลาหรือวันที่เฉพาะ เพื่อเปรียบเทียบ นี่คือตัวอย่าง Logic Bomb และ Time Bomb ที่โด่งดัง:

ตัวอย่าง Logic Bomb

เหตุการณ์ปี 1982 ระหว่างสงครามเย็นระหว่าง US และ Soviet Union ถือเป็นการโจมตี Logic Bomb แรก CIA จะได้รับข่าวว่าตัวแทน KGB ขโมยแผนระบบควบคุมขั้นสูงพร้อมซอฟต์แวร์จากบริษัทแคนาดา เพื่อใช้บน Pipeline ในซิเบเนีย CIA จะมี Logic Bomb เขียนไว้ในระบบเพื่อทำลายศัตรู

ตั้งแต่นั้นมา เช่นหลัง การ生ของไวรัสคอมพิวเตอร์ เอง การโจมตี Logic Bomb กลายเป็นเรื่องปกติในชีวิตจริงและภาพยนตร์/ทีวี

ตัวอย่าง Logic Bomb อีกอย่างที่โด่งดัง เกิดขึ้นภายใน Siemens Corporation พนักงานสัญญา David Tinley จัดหาซอฟต์แวร์ให้สำนักงานหนึ่งของ Siemens ทำงานเกือบ 10 ปี เป็นทรัพย์สินที่น่าเชื่อถือ จัดหาซอฟต์แวร์สเปรดชีตจัดการอุปกรณ์ แต่ที่จุดหนึ่ง Tinley ปลูก Logic Bomb ในสเปรดชีตหนึ่ง

ทุกครั้งที่เงื่อนไขตรรกะเป็นจริง ซอฟต์แวร์จะ "ทำงานผิดปกติ" และ Tinley จะถูกเรียกมา "ซ่อม" ได้ โครมแผนของ Tinley ทำงานได้ 2 ปี Logic Bomb ถูกค้นพบเมื่อ Tinley อยู่นอกเมือง และให้รหัสผ่านซอฟต์แวร์กับทีม IT ของ Siemens ระหว่างครั้งค้างอีกครั้ง

อีกชื่อของ Logic Bomb คือ Slag Code Logic Bomb ยังเรียกว่า Code Bombs และ Cyber Bombs

ตัวอย่าง Time Bomb

ตัวอย่าง Time Bomb โด่งดังคือเหตุการณ์ปี 2006 ที่บริษัทธนาคารลงทุน UBS Time Bomb วางแผนโดย Roger Duronio System Administrator ของ UBS Group AG Duronio ไม่พอใจโบนัส จึง วางแผนแก้แค้นโดยตั้ง Time Bomb Malware Attack เขาพยายามล้างเซิร์ฟเวอร์บริษัท ทำให้เทรดเดอร์เทรดไม่ได้

Time Bomb ระเบิดในวันที่ Duronio กำหนด ทำให้เซิร์ฟเวอร์ 2,000 เครื่องที่สาขา 400 แห่งล้ม แแผนหลักที่จะลดราคาหุ้น UBS ไม่สำเร็จ Duronio โดนจำคุก 8 ปี และต้องจ่าย 3.1 ล้านดอลลาร์ให้ UBS

Logic Bomb: การระบุ ผลกระทบ และกลยุทธ์ป้องกัน Time Bomb เป็นประเภท Logic Bomb ที่ระเบิดในเวลา/วันที่กำหนด

Time Bomb อีกตัวอย่างโด่งดัง ปี 1998: ไวรัส CIH หรือ Chernobyl Trigger Time คือ 26 เมษายน วันที่เกิดเหตุการณ์นิวเคลียร์ Chernobyl ที่โด่งดัง

หลายคนถือว่าไวรัส CIH เป็นการโจมตีมัลแวร์ที่ทำลายล้างมากที่สุดในสมัยนั้น เป็นมัลแวร์แรกที่ทำลาย Hardware พร้อม Software CIH ทำลายข้อมูลบนฮาร์ดดิสก์ทั้งหมด และทำลาย BIOS บนบอร์ดบางตัว

ไม่ว่าจะเพื่อผลประโยชน์ แก้แค้น หรือแค่ทำลายล้าง - Logic Bomb ลี้ลับและทำลายล้างอย่างจริงจัง Behavior Shield ใน Avast One ตรวจสอบแอปทั้งหมดสำหรับพฤติกรรมแปลกประหลาด - อาการของมัลแวร์หรือกิจกรรมอันตรายอื่นๆ ปกป้องตัวเองจากภัยคุกคามทุกประเภทที่รออยู่ข้างนอกด้วย Avast One

วิธีป้องกันการโจมตี Logic Bomb

Logic Bomb ลี้ลับและทำลายล้างรุนแรง แต่หากทำตามขั้นตอนที่จำเป็น คุณสามารถหลีกเลี่ยงพวกมันรวมถึงภัยคุกคามมัลแวร์อื่นๆ ใช้กลยุทธ์ป้องกันเหล่านี้เพื่อรักษาคุณและอุปกรณ์:

1. ใช้แอนตี้ไวรัสที่น่าเชื่อถือ

การกำจัดมัลแวร์จากคอมพิวเตอร์ไม่สนุก ด้วยแอนตี้ไวรัสคุณภาพ คุณไม่ต้องกังวลการติดเชื้อมัลแวร์ ซอฟต์แวร์ Anti-Malware ที่น่าเชื่อถือจะหยุดมัลแวร์ก่อนติดเชื้ออุปกรณ์ - พร้อมอัปเดตตลอดเวลาเพื่อปรับตัวกับภัยคุกคามล่าสุด นี่คือขั้นตอนรุกาการที่ดีที่สุดสำหรับประสบการณ์ออนไลน์ที่ปลอดภัย

2. อย่าดาวน์โหลดสิ่งที่ไม่รู้จักหรือไม่น่าเชื่อถือ

เหมือนซื้อรถหรือตัดสินใจใหญ่ๆ ใช้วิจารณญาณตอนดาวน์โหลดแอนตี้ไวรัสหรือเอกสารออนไลน์ ระวังซอฟต์แวร์ลิขสิทธิ์ปลอม Freeware ที่ไม่น่าเชื่อถือ หรือซอฟต์แวร์ที่รัฐบาลไม่น่าเชื่อถือ ใช้แค่โปรแกรมแอนตี้ไวรัสที่ดีที่สุดจากบริษัทความปลอดภัยที่น่าเชื่อถือที่สุด

แฮกเกอร์ที่ตั้งใจทำลายเป็นผู้เชี่ยวชาญในการใช้ประโยชน์จากช่องโหว่ อย่าลงลิงก์หรือไฟล์แนบอีเมลน่าสงสัย เรียนรู้การตรวจสอบความปลอดภัยเว็บไซต์ หากรู้สึกแปลก อาจเป็นจริง

3. อัปเดต OS เป็นประจำ

Logic Bomb, Ransomware, Spyware - มีอาวุธมัลแวร์เต็มโกดัง ภัยคุกคามเหล่านี้ใช้ช่องโหว่ใหม่บน OS ตลอดเวลา โชคดีที่นักพัฒนาอัปเดตซอฟต์แวร์ต่อสู้ภัยคุกคามเหล่านี้ จำเป็นที่คุณต้องอัปเดต OS เป็นประจำ เพื่อใช้ประโยชน์จากการปรับปรุงเหล่านี้ นี่คือหนึ่งในวิธีง่ายที่สุดเก็บอุปกรณ์ให้ปลอดภัย

ปกป้องอุปกรณ์จากโจมตี Logic Bomb ด้วย Avast

Logic Bombs, Time Bombs และภัยคุกคามมัลแวร์อื่นๆ ไม่ไปไหน แต่ไม่ควรให้หยุดชีวิตดิจิทัลที่ดีที่สุดของคุณ Avast One ให้ Real-time Protection และ Intelligent Threat Detection บล็อกไวรัส มัลแวร์ สปายแวร์ รैनซัมแวร์ และฟิชชิง

ฟีเจอร์ Behavior Shield ในตัวของ Avast One จะเฝ้าดูแอปของคุณด้วยเลเซอร์ สำหรับสัญญาณกิจกรรมน่าสงสัย และฟีเจอร์ Cyber Capture จะส่งไฟล์น่าสงสัยไปวิเคราะห์อัตโนมัติ และช่วยผู้ใช้ Avast ทุกคนหากเป็นภัยคุกคาม บวกกับ ฟรีทุกประการ! กำจัด Logic Bomb และภัยคุกคามอื่นๆ ก่อนระเบิดด้วยไซเบอร์เซคьюริตี้ระดับโลกจาก Avast