Программная закладка — что это, виды, как обнаружить и защититься

Программная закладка (англ. software implant, trojan horse) — это скрытно внесённый объект в программное обеспечение или программно-аппаратное средство, который обеспечивает несанкционированный доступ к информации, позволяет несанкционированно воздействовать на ресурсы информационной системы или может быть активирован удалённо по наступлении определённого события.

Программные закладки являются одной из разновидностей НДВ (недекларированных возможностей). В отличие от обычных вредоносных программ, закладка внедряется в легитимное ПО на этапе разработки или распространения, что делает её особенно опасной — она может долгое время оставаться незамеченной.

Для выявления программных закладок применяются следующие методы:

1. Анализ исходного кода

• Поиск подозрительных конструкций и скрытых функций (статический анализ)
• Выявление неиспользуемого кода («мёртвый код»)
• Проверка соответствия кода документации и функциональным требованиям

2. Сравнение с эталоном

Сверка контрольных сумм (хэшей) файлов и системных вызовов с эталонными значениями. Любое отклонение — признак возможной модификации.

3. Анализ сетевой активности

Мониторинг подозрительных сетевых соединений с использованием СОА (IDS/IPS). Выявление скрытых каналов передачи данных (DNS-туннели, ICMP-туннели).

4. Поведенческий анализ (Behavioral Analysis)

Обнаружение аномального поведения программ: несанкционированный доступ к файлам, реестру, процессам, нестандартные вызовы API.

5. Анализ памяти (Memory Forensics)

Исследование оперативной памяти для обнаружения скрытых процессов, инъекций кода и руткитов.

Создание и использование программных закладок преследуется по закону:

• Ст. 273 УК РФ — «Создание, использование и распространение вредоносных программ». Наказание: штраф до 200 000 руб. или лишение свободы до 7 лет
• Ст. 274.1 УК РФ — «Неправомерное воздействие на критическую информационную инфраструктуру». Наказание: лишение свободы до 10 лет
• Ст. 272 УК РФ — «Неправомерный доступ к компьютерной информации». Наказание: до 7 лет лишения свободы
• Ст. 183 УК РФ — «Незаконное получение и разглашение коммерческой тайны»

Для защиты от программных закладок необходимо использовать только сертифицированное ПО и проводить регулярный аудит информационной безопасности.

Меры предотвращения внедрения программных закладок:

Организационные меры:

• Контроль жизненного цикла ПО — от разработки до вывода из эксплуатации
• Управление доступом к репозиториям кода и системам сборки (CI/CD)
• Проверка поставщиков ПО (Vendor Security Assessment)
• Проведение внешнего аудита безопасности

Технические меры:

• Использование сертифицированных средств защиты информации
• Мониторинг целостности файлов и конфигураций (FIM)
• Применение систем обнаружения атак (СОА «Форпост»)
• Регулярное сканирование уязвимостей и анализ защищённости

АО «РНТ» предоставляет услуги по аудиту и аттестации информационных систем, включая выявление программных закладок и исследование ПО на отсутствие НДВ.