Malware
Loader
También conocido como: Cargador malicioso, Loader de primera fase
Definición
Malware que prepara el entorno y carga cargas posteriores —a menudo directamente en memoria— para la siguiente fase de un ataque.
Ejemplos
- Bumblebee, loader observado distribuyendo Cobalt Strike y ransomware.
- Smoke Loader / Dofoil, familia de loader "pay-per-install" de larga vida.
Términos relacionados
Dropper
Malware cuya función es instalar ("soltar") otra carga maliciosa en el sistema objetivo, normalmente tras evadir la detección inicial.
Downloader
Malware ligero cuya función principal es descargar y ejecutar cargas adicionales desde un servidor remoto.
Malware sin archivos
Malware que se ejecuta principalmente en memoria y abusa de herramientas legítimas del sistema, evitando el uso de ejecutables tradicionales en disco.
Mando y control (C2)
Infraestructura y canales que los atacantes usan para mantener comunicación con los sistemas comprometidos y enviarles instrucciones.
Payload
Parte de un exploit, malware o ataque que realiza la acción maliciosa concreta, como cifrar archivos, abrir una puerta trasera o robar datos.
Malware
Cualquier software diseñado intencionadamente para interrumpir, dañar u obtener acceso no autorizado a equipos, redes o datos.