Bomba lógica

Una bomba lógica es código incrustado en una aplicación legítima o troyanizada que dispara una acción destructiva o no autorizada cuando ocurre una condición concreta: una fecha, la ausencia de un usuario en nómina, el borrado de un registro, una coincidencia de hostname o la llegada de un comando especial. Hasta entonces, la bomba permanece inerte, lo que dificulta su detección mediante pruebas de comportamiento. Es una herramienta clásica de amenaza interna y sabotaje, también presente en implantes de cadena de suministro y wipers con temporizador. Las defensas incluyen revisión de código rigurosa, segregación de funciones, monitorización de integridad, EDR conductual y revocación inmediata de accesos al cesar personal.