KrijumčariLoader / Dropper

Opis

Stižu na uobičajene načine — kroz trojanca, prilog, makro ili iskorišćenu ranjivost. Pošto su sitni i u prvom momentu ne rade ništa sumnjivo, lakše prolaze pored zaštite. Kad se jednom ugnezde, dovlače ono zbog čega su poslati: ransomver, kradljivce podataka, alate za daljinski pristup, drugi malver. Loaderi se danas iznajmljuju kao usluga — napadači plaćaju da im se prošvercuje maliciozni teret.

Razdvajanje uloga je unapred planirano: dostavljač je lagan i potrošan, a pravi teret stiže tek kada se proveri teren i potvrdi meta. Za odbranu to znači da i sitna prijava koju brzo obrišemo može da bude najava većeg problema. Ako je loader stigao da se javi svom serveru, infekcija je možda već isporučena.

Primeri

• Makro iz sumnjive fakture ne instalira ransomver odmah, već pokreće mali loader koji sa interneta povlači alate neophodne za dalje etape napada.
• Dropper obično stiže uz lažne instalere poznatih softverskih paketa. Kad se aktivira, ispušta glavni maliciozni sadržaj i uklanja se sa računara da bi sakrio tragove infekcije.
• Antivirus prijavljuje pretnju i uklanja je, ali se ona iznova i iznova vraća. Uzrok tome je obično dropper ili loader, skriven u nekoj java skripti u internet kešu, koji antivirus ne vidi kao pretnju, jer nema odlike malicioznog softvera.

Napomene

• Dostavljač je jednostavan i potrošan; pravi sadržaj tek stiže. Zato sitne i naizgled bezopasne prijave mogu da budu najava veće infekcije.
• Kad antivirus prijavi droppera ili loadera, pravo pitanje je šta je taj program uspeo da dovuče pre nego je detektovan.