2006年12月,金融公司瑞银普惠(UBS PaineWebber)的一名前雇员被判8年监禁和300多万美元的赔偿,原因是他在瑞银的办公室里放置了一枚逻辑炸弹计算机网络在2002年。炸弹爆炸时,有1000人电脑代码开始删除数据时丢失了重要文件。据报道,这名心怀不满的员工罗杰·杜罗尼奥指望这引起公司的股票价格下降。他在看跌期权合约上投资了2.3万美元,这意味着他可以从瑞银股价下跌中获利。股票价格在袭击后没有变化。杜洛尼奥的逻辑炸弹只给他带来了牢狱之灾和他根本负担不起的赔偿。
逻辑炸弹,也叫渣的代码因为爆炸后剩下的都是电脑渣,跟病毒,尽管它经常以类似的方式表现。它是一段计算机代码,用于执行恶意任务,如清除一个硬盘或者删除特定的文件触发通过一个特定的事件。它被秘密地插入到计算机现有软件的代码中休眠直到事件发生。此事件可能是一个积极的触发,例如特定的日期和时间,或者从工资数据库中删除员工的姓名;或者,这可能是一个消极的触发因素,比如某个员工未能在特定时间内输入命令——这意味着他或她可能已经不在公司了。消极触发被认为比积极触发更危险,因为意外触发炸弹的风险——比如,如果员工突然因阑尾炎住院——会大幅增加。当炸弹爆炸时,破坏已经造成——文件被删除,秘密信息被发送给错误的人,网络瘫痪数天……18luck手机登录
广告
逻辑炸弹的有效载荷通常对受到攻击的公司具有相当大的毁灭性。它通常是愤怒的员工使用的工具——在It界,它与“不满员工综合症”有关。一个心怀不满的员工可能不会因为在某个特定的周二下午3点14分在每台联网的电脑上都出现一个笑脸而获得太多满足感。18新利最新登入逻辑炸弹除了针对特定的计算机或网络外没有多大用处,IT员工通常是唯一有权限和知识来实现它们的人。18新利最新登入逻辑炸弹通常不会被编程为传播给未知的接收者,尽管有一些病毒类型被认为是逻辑炸弹,因为它们有一个时间和日期触发器。而且一些病毒还嵌入了一个逻辑炸弹,除了病毒的复制功能外,它还执行有效载荷。不过,在大多数情况下,逻辑炸弹会留在插入它的网络中。这比制造病毒容易得多。它所需要做的就是执行一个任务;它不需要复制,这是一个更复杂的函数。
为了避免在网络中发现逻辑炸弹,大多数IT专家建议经常进行监控,使用杀毒软件和其他扫描程序来发现计算机数据中的新对象,不仅是整个网络的数据,还包括网络上每台计算机的数据。
在逻辑炸弹中执行的操作类型确实具有非破坏性的用途:它使受限制的自由软件试验成为可能。在一段时间后,软件代码中嵌入的一段代码会导致自由软件消失或瘫痪,因此用户需要付费才能继续使用它。但由于这是对代码的非恶意、用户透明的使用,因此通常不将其称为逻辑炸弹。
有关逻辑炸弹和其他18luck手机登录恶意软件的更多信息,请查看下一页。
广告