Een “logic bomb” is malware die wordt geactiveerd als reactie op een gebeurtenis — bijvoorbeeld een gebruiker die een applicatie start, een doelwebsite bezoekt of bij het optreden van een bepaalde datum (in dit geval wordt het een “tijdbom”genoemd).
Er zijn twee soorten logische bommen. De eerste is wanneer het is geïntegreerd in een viruscomplex, bijvoorbeeld met een Trojan en een keylogger. De gebruiker downloadt eerst een Trojan die een keylogger en een “logic bomb”installeert. Zodra het slachtoffer de gewenste site bezoekt, waar het persoonlijke gegevens (login, wachtwoord, kaartnummer, enz.) moet invoeren.), lanceert de logische BOM een keylogger. Hij leest op zijn beurt de toetsaanslagen en stuurt de informatie naar de klant.
audit van informatiebeveiliging
Het tweede populaire type logische bom is de code die is ingebed in het officiële programma, dat draait volgens het script dat door de ontwikkelaar is vastgelegd. Een recent voorbeeld is de sensationele zaak van David Tinley, een programmeur—aannemer bij Siemens, die werd veroordeeld voor fraude met een “logische bom”. De programmeur ontwikkelde complexe Excel-spreadsheets, waarmee het bedrijf enkele van zijn CRM-taken oploste. De tabellen begonnen op een bepaald moment met fouten te werken en Siemens had geen andere keuze dan contact op te nemen met Tinley voor een betaalde service. Als gevolg daarvan werd de programmeur beschuldigd van opzettelijke sabotage.
Sommige fabrikanten van mobiele apparaten handelen op een vergelijkbare manier, met behulp van een logische bom van het type “geplande veroudering” — zodat klanten nieuwe versies van gadgets kopen.
De bronnen van infectie zijn dezelfde als die van gewone virussen: e-mailbijlagen, geïnfecteerde sites, keygens voor “gekraakte” hulpprogramma ‘ s, enz. Ze kunnen worden ingebed in officiële software, geactiveerd onder bepaalde omstandigheden of bij het optreden van een bepaalde datum.