Uma bomba lógica é um tipo de malware que permanece inativo até ser ativado em resposta a um evento específico, como a execução de um aplicativo, o acesso a um site determinado ou a chegada de uma data programada. Quando ativado por uma data específica, é chamado de “”bomba-relógio””.
Tipos de Bomba Lógica
1. Bomba Lógica Integrada a Complexo de Vírus
Este tipo faz parte de ataques multiestágio envolvendo diferentes malwares. O processo funciona da seguinte forma:
- O usuário baixa um Trojan que instala um keylogger e uma bomba lógica
- Quando a vítima acessa um site específico onde precisa inserir dados pessoais (login, senha, número de cartão)
- A bomba lógica ativa o keylogger
- O keylogger captura as teclas digitadas e envia as informações para os atacantes
2. Código Embutido em Software Legítimo
Código malicioso inserido em programas oficiais que executa conforme script estabelecido pelo desenvolvedor.
Caso Real: David Tinley, programador contratado da Siemens, foi condenado por fraude com bomba lógica. Ele desenvolveu planilhas complexas em Excel para tarefas de CRM da empresa. As planilhas começaram a funcionar com erros em determinado momento, forçando a Siemens a contratar Tinley novamente para serviço pago. O programador foi acusado de sabotagem deliberada.
3. Obsolescência Planejada
Alguns fabricantes de dispositivos móveis utilizam bombas lógicas do tipo “”obsolescência planejada”” para que clientes comprem novas versões de produtos.
Fontes de Infecção
- Anexos de e-mail maliciosos
- Sites infectados
- Keygens para software pirata
- Código incorporado em software oficial
- Downloads de fontes não confiáveis
Como se Proteger
- Mantenha antivírus atualizado
- Evite downloads de fontes não confiáveis
- Tenha cuidado com anexos de e-mail suspeitos
- Evite usar keygens para software crackeado
- Mantenha sistemas e aplicativos atualizados