BOMBA DE TIEMPO
Una bomba lógica es una
parte de código insertada intencionalmente en un programa informático que permanece oculto hasta cumplirse una o más condiciones reprogramadas,
en ese momento se ejecuta una acción maliciosa. Por ejemplo, un programador
puede ocultar una pieza de código que comience a borrar archivos cuando sea despedido de la compañía (en un disparador de base
de datos (trigger) que se dispare al cambiar la condición de
trabajador activo del programador).
El software que es
inherentemente malicioso, como virus o gusanos informáticos, frecuentemente contiene bombas lógicas que
ejecutan algún programa en un tiempo predefinido o cuando cierta condición se
cumple. Esta técnica puede ser usada por un virus o un gusano para ganar ímpetu
y para esparcirse antes de ser notado. Muchos virus atacan sus sistemas
huéspedes en fechas específicas, tales como un viernes 13, el April fools’ day (‘día de los tontos en abril’) o el Día de los Inocentes (28 de diciembre). Los troyanos que se activan en ciertas fechas son llamados
frecuentemente «bombas de tiempo».
Para ser considerado
una bomba lógica, la acción ejecutada debe ser indeseada y desconocida al
usuario del software. Por ejemplo los programas demos, que desactivan cierta funcionalidad después de un tiempo
prefijado, no son considerados como bombas lógicas.
Los virus del tipo "bomba de
tiempo" son programados para que se activen en determinados momentos,
definido por su creador. Una vez infectado un determinado sistema, el virus
solamente se activará y causará algún tipo de daño el día o el instante
previamente definido. Algunos virus se hicieron famosos, como el "Viernes
13" y el "Michelangelo".
Una bomba lógica es una parte de código
insertada intencionalmente en un programa informático que permanece oculto
hasta cumplirse una o más condiciones pre programadas, en ese momento se
ejecuta una acción maliciosa. Por ejemplo, un programador puede ocultar una
pieza de código que comience a borrar archivos cuando sea despedido de la
compañía (en un disparador de base de datos (trigger) que se dispare al cambiar
la condición de trabajador activo del programador).
El software que es inherentemente malicioso,
como virus o gusanos informáticos, frecuentemente contiene bombas lógicas que
ejecutan algún programa en un tiempo predefinido o cuando cierta condición se
cumple.
Los troyanos que se activan en ciertas fechas
son llamados frecuentemente "bombas de tiempo".
Para ser considerado una bomba lógica, la acción
ejecutada debe ser indeseada y desconocida al usuario del software. Por ejemplo
los programas demos, que desactivan cierta funcionalidad después de un tiempo
prefijado, no son considerados como bombas lógicas.
Ejemplos de acciones que puede realizar una
bomba lógica
* Borrar información del disco duro
* Mostrar un mensaje
* Reproducir una canción
* Enviar un correo electrónico
* Apagar el Monitor
Características:
Son programas ocultos en la memoria del sistema
o en los discos, en los archivos ejecutables con extensión .COM o .EXE. Espera
una fecha u hora determinada para realizar la infección. Se activan cundo se
ejecuta el programa.
No hay comentarios:
Publicar un comentario