ローダ

ローダは、リフレクティブ DLL インジェクション、プロセスハロウィング、シェルコード実行などの手法を用いて、追加マルウェアをメモリ上に取得・復号・実行する専門の初期ステージコンポーネントである。次の段階に制御を渡す前に、ホストのプロファイリング、防御の無効化、永続化の設定などを行うことが多い。ローダは現代の MaaS(マルウェアサービス化)エコシステムの中核となり、アクセスブローカーがランサムウェア提携者や情報窃取マルウェア運営者に感染端末を販売する役割を担う。対策としては、注入手法をふるまいで検知できる EDR/XDR、AMSI、PowerShell の Constrained Language Mode、アプリケーション許可リスト、IcedID・Smoke Loader・Bumblebee など著名なローダ系列に関する脅威インテリジェンスが有効である。