CyberGlossary

Malware

Bomba-relógio

Também conhecido como: Bomba temporizada, Carga com temporizador

Definição

Tipo de bomba lógica cuja condição de disparo é uma data, hora ou intervalo decorrido específicos, e não outro evento lógico.

Uma bomba-relógio é código malicioso que se ativa quando o relógio do sistema atinge uma data ou hora escolhida, ou após um atraso fixo desde a instalação. O atraso dá ao operador um momento previsível, dificulta associar a carga ao compromisso inicial e permite que software com backdoor seja distribuído sem disparar alarmes imediatos. É usada em sabotagem, ataques internos, implantes na cadeia de fornecimento e manipulação de "trial-ware". A deteção apoia-se em análise estática que sinalize comparações temporais suspeitas, revisão de código, monitorização de NTP, controlos anti-tampering e EDR comportamental capaz de detetar alterações massivas de ficheiros no momento do disparo.

Exemplos

  • O vírus Michelangelo, que se ativava todos os anos a 6 de março.
  • Código interno que apaga registos 30 dias após um despedimento.

Termos relacionados