Дроппер [1] [2] — это троянский конь , который был разработан для установки вредоносного ПО (например, вирусов и бэкдоров ) на компьютер. Вредоносное ПО внутри дроппера может быть упаковано для избежания обнаружения антивирусным программным обеспечением . В качестве альтернативы дроппер может загрузить вредоносное ПО на целевой компьютер после активации.
Дропперы можно разделить на два типа: постоянные и непостоянные. Постоянные дропперы скрывают себя на устройстве и изменяют ключи системного реестра . Скрытие позволяет им переустанавливать вредоносное ПО во время перезагрузки, даже если оно было ранее удалено. Непостоянные дропперы считаются менее опасными, поскольку они удаляются из системы после выполнения своей полезной нагрузки. Таким образом, после удаления вредоносного ПО оно не может переустановить себя. [3]
Троянские кони действуют, маскируясь под легитимные программы, требуя для выполнения взаимодействия с пользователем. Они распаковывают и загружают вредоносный код в память компьютера, а затем устанавливают вредоносное программное обеспечение (вредоносное ПО). [4]
Можно принять меры предосторожности, чтобы предотвратить заражение вредоносными программами-дропперами. Например, не открывать ссылки из неизвестных источников и загружать программное обеспечение только из известных проверенных дистрибьюторов, таких как Microsoft Store или Apple App Store . Кроме того, брандмауэр может блокировать трафик из непроверенных источников. [3] Дропперы также могут быть нацелены на мобильные устройства. Например, пользователь может загрузить приложение по ссылке в текстовом сообщении, что приводит к заражению устройства вредоносным ПО. Примером троянского дроппера, созданного для мобильных устройств, является дроппер Sharkbot. [5] [6] Он облегчает несанкционированные финансовые транзакции, используя службу автоматических переводов (ATS), позволяя злоумышленникам перекачивать средства из приложений мобильного банкинга. Этот тип вредоносного ПО обычно проникает на устройства через стороннюю загрузку , минуя официальные магазины приложений. [6]