Логические бомбы: вредоносный код с отложенным действием

Введение

Преднамеренный отложенный саботаж компьютерной программы с активацией при определенных условиях.

Логическая бомба – это фрагмент кода, намеренно внедренный в программную систему, который запускает вредоносную функцию при выполнении заданных условий. Например, программист может скрыть код, начинающий удалять файлы (например, триггер базы данных заработной платы), в случае своего увольнения из компании. Вредоносное программное обеспечение, такое как вирусы и черви, часто содержит логические бомбы, которые выполняют определенную вредоносную нагрузку в заранее установленное время или при выполнении определенных условий. Этот прием может использоваться вирусом или червем для ускорения распространения до момента обнаружения. Некоторые вирусы атакуют свои системы в определенные даты, например, в пятницу 13-го или в День дурака. Трояны и другие компьютерные вирусы, активирующиеся в определенные даты, часто называют "бомбами замедленного действия". Чтобы считаться логической бомбой, вредоносная нагрузка должна быть нежелательной и неизвестной пользователю программного обеспечения. Например, пробные версии программ с кодом, отключающим определенные функции по истечении заданного времени, обычно не рассматриваются как логические бомбы.

Успешный

В июне 2006 года Роджер Дюронио, системный администратор UBS, был обвинен в использовании логической бомбы для нанесения ущерба компьютерной сети компании, а также в мошенничестве с ценными бумагами из-за его несостоявшегося плана обрушить стоимость акций компании путем активации логической бомбы. Позже Дюронио был признан виновным и приговорен к 8 годам и 1 месяцу тюремного заключения, а также к выплате 3,1 миллиона долларов США в качестве компенсации убытков UBS. 20 марта 2013 года, в результате атаки на Южную Корею, логическая бомба поразила компьютеры и "одновременно стерла жесткие диски и главные загрузочные записи как минимум трех банков и двух медиакомпаний". Symantec сообщила, что вредоносное ПО также содержало компонент, способный уничтожать компьютеры под управлением Linux. 19 июля 2019 года Дэвид Тинли, сотрудник, работавший по контракту, признал себя виновным в программировании логических бомб в программное обеспечение, разработанное для Siemens Corporation. Программное обеспечение было намеренно сконструировано так, чтобы выходить из строя через определенный промежуток времени, что вынуждало компанию нанимать его для устранения неисправности за вознаграждение. Логические бомбы оставались незамеченными в течение двух лет, но затем были обнаружены, когда он находился в отъезде и ему пришлось передать административный пароль к своему программному обеспечению. В 2023 году исследователи обнаружили, что некоторые поезда Newag были тайно запрограммированы на преднамеренную поломку после определенного пробега, во время плановых технических работ или при подтверждении бортовым GPS их местонахождения в ремонтных мастерских конкурентов.

Попытка

В феврале 2000 года Тони Сяотун Ю, предстающий перед большим жюри, был обвинен в установке логической бомбы во время работы программистом и трейдером ценных бумаг в Deutsche Morgan Grenfell. Бомба, заложенная в 1996 году, должна была сработать 20 июля 2000 года, но была обнаружена другими программистами компании. Удаление и нейтрализация последствий работы бомбы предположительно заняли несколько месяцев. 2 октября 2003 года Юнг Хсун Лин, также известный как Энди Лин, изменил код на сервере в штаб-квартире Medco Health Solutions Inc. в Фэр-Лаун, штат Нью-Джерси, где он работал администратором Unix, создав логическую бомбу, предназначенную для срабатывания в день его рождения в 2004 году. Она не сработала из-за ошибки в программировании, поэтому Лин исправил ошибку и перенастроил ее на следующий день рождения, но она была обнаружена и деактивирована системным администратором Medco за несколько месяцев до даты срабатывания. Лин признал себя виновным и был приговорен к 30 месяцам тюремного заключения в федеральной тюрьме, а также к выплате 81 200 долларов в качестве компенсации ущерба. За обвинениями предусматривалось максимальное наказание в виде 10 лет лишения свободы и штрафа в размере 250 000 долларов США. 29 октября 2008 года логическая бомба была обнаружена в американском ипотечном гиганте Fannie Mae. Бомбу установил Раджендрасинх Бабубхай Маквана, ИТ-подрядчик, работавший в подразделении Fannie Mae в Урбане, штат Мэриленд. Бомба была запрограммирована на активацию 31 января 2009 года и могла привести к уничтожению всех 4000 серверов Fannie Mae. Маквана был уволен около 13:00 24 октября 2008 года и успел установить бомбу до того, как его доступ к сети был заблокирован. 27 января 2009 года Маквана был обвинен в суде штата Мэриленд в несанкционированном доступе к компьютерной системе, 4 октября 2010 года признан виновным и 17 декабря 2010 года приговорен к 41 месяцу тюремного заключения. В октябре 2009 года Дуглас Дучак был уволен с должности аналитика данных в Центре операций Колорадо-Спрингс (CSOC) Управления транспортной безопасности США. Камеры видеонаблюдения зафиксировали, как Дучак проник на территорию объекта после закрытия и загрузил логическую бомбу на сервер CSOC, на котором хранились данные Службы маршалов США. В январе 2011 года Дучак был приговорен к двум годам тюремного заключения, штрафу в размере 60 587 долларов и трем годам испытательного срока. При вынесении приговора Дучак со слезами на глазах принес извинения, а его адвокат отметил, что на момент инцидента его жена была беременна вторым ребенком. Судья, вынося приговор, отметил, что этот случай установки логической бомбы "был единичным случаем в безупречной трудовой биографии".

In February 2000, Tony Xiaotong Yu, indicted before a grand jury, was accused of planting a logic bomb during his employment as a programmer and securities trader at Deutsche Morgan Grenfell. The bomb, planted in 1996, had a trigger date of 20 July 2000, but was discovered by other programmers in the company. Removing and cleaning up after the bomb allegedly took several months. On 2 October 2003 Yung Hsun Lin, also known as Andy Lin, changed code on a server at Medco Health Solutions Inc.'s Fair Lawn, New Jersey headquarters, where he was employed as a Unix administrator, creating a logic bomb set to go off on his birthday in 2004. It failed to work due to a programming error, so Lin corrected the error and reset it to go off on his next birthday, but it was discovered and disabled by a Medco computer systems administrator a few months before the trigger date. Lin pleaded guilty and was sentenced to 30 months in jail in a federal prison in addition to $81,200 in restitution. The charges held a maximum sentence of 10 years and a fine of US$250,000. On 29 October 2008 a logic bomb was discovered at American mortgage giant Fannie Mae. The bomb was planted by Rajendrasinh Babubhai Makwana, an IT contractor who worked at Fannie Mae's Urbana, Maryland facility. The bomb was set to activate on 31 January 2009 and could have wiped all of Fannie Mae's 4000 servers. Makwana had been terminated around 1:00p. m. on 24 October 2008 and managed to plant the bomb before his network access was revoked. Makwana was indicted in a Maryland court on 27 January 2009 for unauthorized computer access, convicted on 4 October 2010, and sentenced to 41 months in prison on 17 December 2010. In October 2009, Douglas Duchak was terminated from his job as data analyst at the Colorado Springs Operations Center (CSOC) of the U. S. Transportation Security Administration. Surveillance cameras captured images of Duchak entering the facility after hours and loading a logic bomb onto a CSOC server that stored data from the U. S. Marshals. In January 2011, Duchak was sentenced to two years in prison, $60,587 in fines, and three years on probation. At his sentencing, Duchak tearfully apologized as his lawyer noted that at the time of the incident, Duchak's wife was pregnant with their second child. The judge at the sentencing mentioned that this logic bomb planting "incident was an anomaly in an otherwise untarnished work history."

Предполагается

Томас С. Рид написал в своей книге 2004 года «В бездне: взгляд изнутри на историю Холодной войны», что в 1982 году на Транссибирском трубопроводе произошел саботаж, вызванный логической бомбой. По словам Рида, агент КГБ похитил планы сложной системы управления и её программное обеспечение у канадской компании для использования на сибирском трубопроводе. Центральное разведывательное управление (ЦРУ) получило информацию из документов, содержащихся в «Досье Прощания», и попросило компанию внедрить логическую бомбу в программу с целью саботажа. Подлинность этого рассказа подвергается сомнению, и сообщалось, что эта история может быть мистификацией.

Вымышленное

В эпизоде "Призрак Моффета" телевизионного сериала "Волк воздуха" Хоук теряет контроль над бортовым компьютером, который был запрограммирован на таймер создателем "Волка воздуха" доктором Чарльзом Генри Моффетом. После активации Airwolf готов уничтожить любой самолет в пределах досягаемости. В книге Майкла Крайтона "Парк Юрского периода" компьютерный техник Деннис Недри внедрил объект в код центрального компьютера парка, который должен был отключить электроэнергию всего острова (включая питание электрических заборов), чтобы украсть несколько эмбрионов динозавров в возникшей неразберихе. Объект, представляющий собой логическую бомбу, был назван "Белый Кролик". В книге Тома Клэнси "Долг чести" фигурирует логическая бомба, установленная в коде различных компьютерных систем фондового рынка. Персонаж Хью Джекмана в фильме "Меч-рыба", Стэнли Джобсон, утверждает, что "запустил логическую бомбу через люк", взламывая сеть Министерства обороны. В эпизоде "Рассеянные" переосмысления Battlestar Galactica 2004 года Сайлоны оставляют логическую бомбу в компьютерах корабля после кратковременного получения доступа к ним. Впоследствии это вызывает серию почти катастрофических системных сбоев. На уровне ЦРУ в игре "Том Клэнси: Splinter Cell" для ПК и консолей можно услышать разговор, содержащий упоминание о логической бомбе. В третьем сезоне сериала "24" Нина Майерс манипулирует Джеком Бауэром, чтобы тот неосознанно активировал вирус в компьютерных системах CTU. Активация происходит при звонке на определенный номер. В 6-м сезоне, 8-й серии сериала "Призраки" Ялтинская организация запускает логическую бомбу, заложенную в американскую оборонную сеть, чтобы отключить все спутники, находящиеся под контролем США. Активация происходит при вводе кода в игру, что приводит к копированию вирусом логической бомбы на все спутники и их отключению. В 6-й серии, 2-й эпизоде сериала NCIS, Эбби и МакГи обсуждают логику, что наталкивает их на идею использования логической бомбы для взлома компьютеров на американском авианосце с целью доступа к определенным файлам. Никаких деталей о самой бомбе на экране не показано и не обсуждается. В 9-м сезоне, 12-й серии сериала "Мыслить как преступник" ("Черная королева") против команды используется логическая бомба, которая начинает удалять информацию при неудачных попытках взлома кода. Во 2-м сезоне, 5-й серии сериала "Мистер Робот" ("eps2.3 logic b0mb. hc") Эллиот обсуждает использование логической бомбы для взлома телефонов агентов ФБР на Android и сети и приложений E Corp. В серии "Файлы Иллюмина" Кэди Грант, Байрон Чжан и Эйдан создают логическую бомбу, чтобы отправить ее на бортовой компьютер "Линкольна". В видеоигре Tom Clancy's Rainbow Six Siege персонаж Доккаеби способен развернуть логическую бомбу, которая может перехватывать управление вражескими телефонами и создавать отвлекающие маневры. В эпизоде "Автофабрика" сериала "Электрические сны" логическая бомба является оружием, используемым в попытке вывести из строя организацию, которая, по-видимому, управляется исключительно автономными дронами и роботами и ограничивает деятельность человека в постапокалиптическом мире. В фильме 2022 года "Бэтмен" флеш-накопитель, вставленный в ноутбук детектива Гордона, запускает логическую бомбу, которая отправляет компрометирующие доказательства по электронной почте в различные газеты Готэм-сити с адреса электронной почты Гордона.

In "Moffett's Ghost", an episode of the Airwolf television series, Hawke loses control of the onboard computer, which was programmed on a timer by Airwolf's creator, Doctor Charles Henry Moffett. Once activated, Airwolf is set to destroy any aircraft in its range. In Michael Crichton's book Jurassic Park, computer technician Dennis Nedry inserted an object into the mainframe coding for the park that would shut off the entire island's power (including the supply to the electric fences) in order to steal several dinosaur embryos in the chaos. The logic bomb object was named "White Rabbit". The Tom Clancy book Debt of Honor features a logic bomb installed in the code of various stock market computers. Hugh Jackman's character in Swordfish, Stanley Jobson, claims to have "dropped a logic bomb through the trapdoor" while hacking into a Department of Defense network. In the episode "Scattered" of the 2004 re imagining of Battlestar Galactica, the Cylons leave a logic bomb in the ship's computers after briefly gaining access to them. It later causes a series of nearly catastrophic system malfunctions. In the CIA level of Tom Clancy's Splinter Cell, a PC and console video game, a conversation can be heard with a reference to a logic bomb. In Season 3 of 24, Nina Myers manipulates Jack Bauer to unknowingly activate a virus in the CTU computer systems. It is activated by a phone call to a certain number. In Season 6, Episode 8 of Spooks, the Yalta organization sets off a logic bomb planted within the American defense network to shut down all US controlled satellites. It is activated by the entry of a code into a game which causes the logic bomb to copy a virus to all the satellites and shut them down. In Series 6, Episode 2 of NCIS, Abby and McGee have a conversation about logic that gives them the idea of using a logic bomb to hack into computers on a US Naval Carrier to access certain files. No details of the bomb itself are seen on screen or discussed at all. In Season 9, Episode 12 of Criminal Minds ("The Black Queen"), a logic bomb is used against the team that begins deleting information with failed attempts to crack the code. In Season 2, Episode 5 of Mr. Robot ("eps2.3 logic b0mb. hc"), Elliot discusses the use of a logic bomb to hack FBI agents' Android phones and E Corp's network and applications. In the series The Illuminae Files, Kady Grant, Byron Zhang, and AIDAN write a logic bomb to send to the onboard computer of the Lincoln. In the video game Tom Clancy's Rainbow Six Siege, character Dokkaebi is capable of deploying a logic bomb that can override enemy phones and provoke distraction. In the "Autofac" episode of Electric Dreams, a logic bomb is the weapon that is used in an attempt to take down the organization that seems to be run solely by autonomous drones and robots and restricts human activities in a post apocalyptic world. In the 2022 film The Batman, a thumb drive inserted into Detective Gordon's laptop triggers a logic bomb that emails incriminating evidence to various Gotham City newspapers from Gordon's email address.