Malware
Loader
Também conhecido como: Carregador malicioso, Loader de primeira fase
Definição
Malware que prepara o ambiente e carrega cargas posteriores — frequentemente diretamente em memória — para a fase seguinte de um ataque.
Exemplos
- Bumblebee, loader observado a distribuir Cobalt Strike e ransomware.
- Smoke Loader / Dofoil, família de loader pay-per-install duradoura.
Termos relacionados
Dropper
Malware cuja função é instalar ("largar") outra carga maliciosa num sistema alvo, geralmente depois de escapar à deteção inicial.
Downloader
Malware leve cuja função principal é obter e executar cargas maliciosas adicionais a partir de um servidor remoto.
Malware sem ficheiro
Malware que corre essencialmente em memória e tira partido de ferramentas legítimas do sistema, evitando executáveis tradicionais em disco.
Comando e controlo (C2)
Infraestrutura e canais que os atacantes usam para manter comunicação com sistemas comprometidos e enviar-lhes instruções.
Payload
Parte de um exploit, malware ou ataque que executa de facto a ação maliciosa, como cifrar ficheiros, abrir uma backdoor ou roubar dados.
Malware
Qualquer software concebido intencionalmente para perturbar, danificar ou obter acesso não autorizado a computadores, redes ou dados.