Троян-завантажувач (downloader)

Коротко: Троян-завантажувач після зараження підвантажує інше шкідливе ПЗ.

Докладніше: Він малий і непомітний, щоб легше оминати антивірусні сканери. Єдине завдання: зв’язатися із сервером, завантажити справжнє навантаження (шифрувальник-здирник, інфостилер, бот) і запустити його.

Подробиці

Бізнес-модель

Зараження перепродається як послуга («loader»). Так працювали Emotet і Smoke Loader.

Захист

Блокувати макроси, дозволяти скрипти лише підписані.

Див. також: трояни, вкладення електронної пошти, ботнети