Logiciels malveillants
Dropper
Aussi appelé: Dépose-malware, Installeur malveillant
Définition
Logiciel malveillant dont le rôle est d'installer (« déposer ») une autre charge utile sur un système, souvent après avoir contourné la détection initiale.
Exemples
- Maldocs Emotet déposant Trickbot ou Cobalt Strike.
- Droppers ISO/LNK utilisés par Qakbot pour contourner le Mark-of-the-Web.
Termes liés
Loader
Malware qui prépare l'environnement et charge des charges utiles ultérieures — souvent directement en mémoire — pour la phase suivante d'une attaque.
Downloader
Malware léger dont la fonction principale est de récupérer et d'exécuter des charges malveillantes supplémentaires depuis un serveur distant.
Cheval de Troie
Logiciel malveillant déguisé en programme légitime afin que l'utilisateur l'exécute et active une charge malveillante cachée.
Charge utile (Payload)
Partie d'un exploit, d'un malware ou d'une attaque qui exécute réellement l'action malveillante : chiffrer des fichiers, ouvrir une backdoor, voler des données.
Malware sans fichier
Logiciel malveillant qui s'exécute principalement en mémoire et exploite des outils système légitimes, en évitant les exécutables traditionnels sur disque.
Logiciel malveillant
Tout logiciel conçu intentionnellement pour perturber, endommager ou accéder sans autorisation à des ordinateurs, des réseaux ou des données.