İndirici truva atı (downloader)

Kısaca: İndirici truva atı, enfeksiyondan sonra başka kötü amaçlı yazılımlar yükler.

Biraz daha ayrıntılı: Virüs tarayıcılarından daha kolay kaçınmak için küçük ve göze çarpmazdır. Tek görevi: bir sunucuyla iletişime geçmek, asıl yükü (fidye yazılımı, bilgi hırsızı, bot) indirmek ve başlatmak.

Ayrıntılı

İş modeli

Enfeksiyon bir hizmet olarak yeniden satılır (“loader”). Emotet ve Smoke Loader böyle çalıştı.

Korunma

Makroları engelle, betiklere yalnızca imzalıysa izin ver.

Ayrıca bak: Truva atları, E-posta ekleri, Botnet’ler