논리 폭탄은 응용 프로그램 시작 또는 특정 날짜 / 시간에 도달하는 등 이벤트에 대한 응답으로 트리거되는 맬웨어 입니다. 공격자는 다양한 방법으로 논리 폭탄을 사용할 수 있습니다. 가짜 응용 프로그램 또는 트로이 목마에 임의의 코드를 포함시킬 수 있으며 사기성 소프트웨어를 실행할 때마다 실행됩니다.
공격자는 또한 귀하의 신원을 도용하기 위해 스파이웨어와 로직 폭탄의 조합을 사용할 수 있습니다. 예를 들어, 사이버 범죄자는 스파이웨어를 사용하여 컴퓨터에 비밀리에 키로거 를 설치합니다. keylogger는 사용자 이름 및 암호와 같은 키 입력을 캡처 할 수 있습니다. 논리 폭탄은 은행 사이트 또는 소셜 네트워크 와 같은 자격 증명으로 로그인해야하는 웹 사이트를 방문 할 때까지 대기하도록 설계되었습니다. 따라서 로직 폭탄을 실행하여 키로거를 실행하고 자격 증명을 캡처하여 원격 공격자 에게 보냅니다.
시한 폭탄
특정 날짜에 도달 할 때 논리 폭탄이 실행되도록 프로그래밍되면이를 시한 폭탄이라고합니다. 시한 폭탄은 대개 크리스마스 또는 발렌타인 데이와 같이 중요한 날짜에 도달하면 출발하도록 프로그래밍됩니다. 불만을 품은 직원들은 조직의 네트워크에서 실행될 시간 폭탄을 만들었으며 가능한 한 많은 데이터를 폐기합니다. 프로그래머가 조직의 급여 시스템에 존재하는 한 악성 코드는 휴면 상태가됩니다. 그러나 일단 제거되면 맬웨어 가 실행됩니다.
예방
논리 폭탄은 거의 모든 곳에서 배치 할 수 있기 때문에 예방하기가 어렵습니다. 침입자는 스크립트에서 악의적 인 코드를 숨기거나 SQL 서버에 배포하는 등 여러 플랫폼에서 다양한 방법을 통해 로직 폭탄을 설치할 수 있습니다.
조직의 경우 직무 분리는 논리 폭탄에 대한 보호를 제공 할 수 있습니다. 직원을 특정 작업으로 제한함으로써 잠재적 인 공격자가 논리 폭탄 배치를 수행하게되어 공격 대상을 막을 수 있습니다.
대부분의 조직에서는 데이터 백업 및 복구와 같은 프로세스를 포함하는 비즈니스 연속성 및 재해 복구 계획을 구현합니다. 논리 폭탄 공격으로 중요한 데이터를 제거하는 경우 조직은 재난 복구 계획을 시행하고 필요한 조치를 수행하여 공격으로부터 복구 할 수 있습니다.
개인 시스템을 보호하려면 다음 작업을 수행하는 것이 좋습니다.
불법 복제 소프트웨어를 다운로드하지 마십시오.
논리 폭탄은 소프트웨어 불법 복제를 조장하는 악용에 의해 배포 될 수 있습니다.
셰어웨어 / 프리웨어 응용 프로그램 설치시주의하십시오.
신뢰할 수있는 출처에서 이러한 응용 프로그램을 확보하십시오. 로직 폭탄은 트로이 목마에 내장 될 수 있습니다. 따라서 가짜 소프트웨어 제품에주의하십시오.
이메일 첨부 파일을 열 때주의하십시오.
이메일 첨부 파일에는 논리 폭탄과 같은 멀웨어가 포함될 수 있습니다. 전자 메일 및 첨부 파일을 처리 할 때는 각별히주의하십시오.
의심스러운 웹 링크를 클릭하지 마십시오.
안전하지 않은 링크를 클릭하면 논리 폭탄 맬웨어를 호스팅 할 수있는 감염된 웹 사이트로 연결될 수 있습니다.
항상 바이러스 백신 소프트웨어 업데이트
대부분의 바이러스 백신 응용 프로그램 은 트로이 목마 (논리 폭탄을 포함 할 수 있음)와 같은 맬웨어를 탐지 할 수 있습니다. 업데이트를 정기적으로 확인하도록 바이러스 백신 소프트웨어를 구성합니다. 바이러스 백신 소프트웨어에 최신 서명 파일이 포함되어 있지 않으면 새로운 맬웨어 위협 에 대비하여 쓸모 없게됩니다.
최신 운영 체제 패치 설치
운영 체제 업데이트를 유지하지 않으면 PC가 최신 맬웨어 위협에 취약해질 수 있습니다. Windows의 자동 업데이트 기능을 사용하여 Microsoft 보안 업데이트를 자동으로 다운로드하고 설치하십시오.
컴퓨터에 설치된 다른 소프트웨어에 패치 적용
Microsoft Office 소프트웨어, Adobe 제품 및 Java와 같은 모든 소프트웨어 응용 프로그램에 최신 패치가 설치되어 있는지 확인하십시오. 이러한 공급 업체는 종종 사이버 범죄자가 논리 폭탄과 같은 공격을 배포하는 수단으로 사용할 수있는 취약점을 수정하기 위해 자사 제품에 대한 소프트웨어 패치 를 릴리스 합니다 .
논리 폭탄은 조직 및 개인 시스템에 피해를 줄 수 있습니다. 업데이트 된 보안 도구 및 절차와 함께 계획을 마련함으로써이 위협을 완화 할 수 있습니다. 또한, 적절한 계획은 다른 고위험 위협 으로부터 당신을 보호 할 것입니다.