Saat itu tahun 2006. Roger Duronio baru saja meninggalkan pekerjaannya di UBS PaineWebber dengan rencana jahat yang sangat spesifik. Dia tidak hanya berhenti; dia melakukan sabotase. Pada tahun 2002, dia diam-diam menanam kode jauh di dalam infrastruktur perusahaan. Tujuannya sederhana: menghancurkan data penting, menurunkan harga saham, dan menguangkan opsi jual yang telah dia beli hanya dengan $23.000.
Bom logika meledak. Itu menghapus file dari 1.000 komputer. Duronio memperkirakan akan terjadi kekacauan. Dia mengharapkan keuntungan.
Yang didapatnya adalah delapan tahun penjara federal dan perintah restitusi sebesar $3 juta. Sahamnya tidak bergeming. Skema tersebut gagal karena pasar tidak peduli dengan balas dendamnya. Namun kenyataan teknisnya masih sangat relevan. Bom logika masih merupakan salah satu cara paling efektif bagi orang dalam yang tidak puas untuk melumpuhkan sebuah organisasi.
Apa Sebenarnya Bom Logika Itu?
Bom logika bukanlah virus. Ia tidak mereplikasi dirinya sendiri dan berpindah dari komputer ke komputer seperti flu. Ini adalah bagian kode berbahaya yang tersembunyi di dalam perangkat lunak atau proses sistem yang sah. Itu menunggu. Itu menunggu sampai kondisi tertentu terpenuhi.
Anggap saja sebagai tripwire yang terbuat dari kode. Sampai seseorang menginjaknya, tidak terjadi apa-apa. Lalu, tiba-tiba, payload dijalankan.
Istilah “kode terak” kadang-kadang digunakan dalam industri. Ini suram, tapi akurat. Setelah bom meledak, yang tersisa hanyalah terak digital.
Pemicunya bisa positif atau negatif. Pemicu positifnya mungkin adalah tanggal kalender. Jika jam sistem mencapai 1 Januari 2024, file akan hilang. Pemicu negatif lebih berbahaya. Hal ini bergantung pada tidak adanya tindakan. Jika seorang karyawan gagal mencatat perintah pada hari Selasa pukul 17.00, asumsinya adalah mereka telah keluar dari perusahaan. Bomnya terpicu. Datanya hilang.
Pemicu negatif jauh lebih berbahaya. Mereka rapuh. Jika karyawan itu sakit. Jika mereka dirawat di rumah sakit. Jika mereka sedang berlibur. Pemicunya menyala secara tidak sengaja. Kerusakan sudah terjadi. Dan tidak ada tombol undo.
Faktor Ancaman Orang Dalam
Bom logika adalah senjata pilihan bagi “karyawan yang tidak puas”. Di kalangan IT, ini adalah sindrom yang terkenal. Ini bukan alat untuk peretas jarak jauh yang tidak memiliki akses ke jaringan fisik. Hal ini membutuhkan pengetahuan orang dalam. Itu membutuhkan akses.
Hal ini membuat pendeteksian menjadi sulit. Siapa yang mengawasi para pengamat?
Kebanyakan bom logika tidak menyebar. Mereka tetap diam. Kesederhanaan inilah yang menjadi kekuatan mereka. Membuat virus itu rumit; memerlukan kode yang dapat bertahan, menyalin dirinya sendiri, dan menginfeksi host baru. Membuat bom logika itu mudah. Anda hanya perlu memasukkan kode yang menghapus folder ketika kondisinya benar. Lebih sedikit bagian yang bergerak berarti lebih sedikit tempat untuk patah.
Namun dampaknya sering kali bersifat bencana. File dihapus. Kekayaan intelektual bocor ke pesaing. Jaringan lumpuh selama berhari-hari. Kerusakan jarang hanya bersifat teknis. Ini bersifat finansial dan reputasi.
Perangkat Lunak Yang Baik, Yang Buruk, dan Uji Coba
Tidak semua kode yang dipicu itu jahat. Kami menggunakan mekanisme bom logika setiap hari.
Lihatlah uji coba perangkat lunak gratis. Aplikasi ini berfungsi selama 30 hari. Pada hari ke 31, fitur-fitur tersebut hilang atau program terkunci. Itu adalah bom logika. Ini adalah pemicu berbasis waktu yang dirancang untuk menegakkan pembayaran. Itu tidak berbahaya. Itu transparan. Pengguna mengetahui aturannya.
Perbedaannya terletak pada niat dan persetujuan. Pengatur waktu uji coba membantu pengembang. Bom logika jahat membantu mantan karyawan membalas dendam.
Cara Tetap Aman
Anda tidak dapat dengan mudah menemukan bom logika. Sepertinya kode normal. Itu tersembunyi di depan mata.
Satu-satunya pertahanan adalah pemantauan yang ketat. Tim keamanan TI harus memindai jaringan secara terus-menerus. Mereka perlu mencari objek baru dalam data. Mereka perlu memantau masing-masing komputer, bukan hanya perimeter jaringan. Jika suatu file berubah dengan cara yang aneh, atau jika kode muncul di tempat yang tidak semestinya, file tersebut harus segera ditandai.
Deteksi lebih sulit daripada pencegahan untuk malware jenis ini. Pada saat Anda melihat peristiwa pemicunya, bom tersebut telah dipersenjatai.
Pelajaran dari UBS PaineWebber jelas. Kontrol akses adalah segalanya. Pantau siapa yang memiliki izin tingkat root. Perhatikan perilaku yang tidak biasa. Dan asumsikan bahwa siapa pun yang memiliki akses dapat merusak sesuatu.
Ini bukan soal apakah orang dalam akan mencoba menyebabkan kerusakan. Ini adalah masalah kapan. Dan ketika hal ini terjadi, data sering kali hilang bahkan sebelum ada yang mengetahui bahwa sistem sedang diserang.
Pertanyaan yang Sering Diajukan
Apa perbedaan antara virus dan bom logika?
Virus mereplikasi dan menyebar ke file dan komputer lain. Bom logika adalah kode tidak aktif yang menunggu pemicu. Itu tidak menyebar. Itu berada di dalam satu program atau sistem sampai diaktifkan.
Dapatkah bom logika dideteksi sebelum dipicu?
Itu sulit. Karena kodenya tampak seperti perangkat lunak biasa, pemindaian antivirus standar sering kali melewatkannya. Audit kode mendalam dan pemantauan perilaku adalah pertahanan terbaik. Anda harus mencari logika yang bukan miliknya, bukan hanya tanda tangan berbahaya yang diketahui.
Mengapa orang dalam menggunakan bom logika?
Balas dendam. Ketika seorang karyawan merasa dirugikan oleh perusahaan, bom logika menawarkan cara untuk menyebabkan kerusakan maksimal dengan usaha minimal. Itu tidak memerlukan alat peretasan eksternal. Sekadar pengetahuan sistem dan trigger yang tepat.
Pasar saham mengabaikan serangan Duronio. Sistem hukum tidak melakukannya. Namun dalam dunia keamanan siber, ancamannya masih ada. Kodenya sederhana. Motivasinya adalah manusia. Dan konsekuensinya sering kali tidak dapat diubah.
