Троян-загрузчик (downloader)

Коротко: Троян-загрузчик после заражения подгружает другое вредоносное ПО.

Подробнее: Он мал и незаметен, чтобы легче обходить антивирусные сканеры. Единственная задача: связаться с сервером, загрузить настоящую нагрузку (шифровальщик-вымогатель, инфостилер, бот) и запустить её.

Подробности

Бизнес-модель

Заражение перепродаётся как услуга («loader»). Так работали Emotet и Smoke Loader.

Защита

Блокировать макросы, разрешать скрипты только подписанные.

См. также: трояны, вложения электронной почты, ботнеты