Downloader
Downloader е малък malware component, чиято основна цел е да изтегли следващ payload след initial execution.
Какво е
Downloader е малък malware component, чиято основна цел е да изтегли следващ payload след initial execution.
Как работи
Често първоначалният файл е минимален, за да избегне detection. След това прави network request към C2, compromised site или cloud service и получава stealer, RAT, ransomware или други modules.
Как да се предотврати
Web/DNS filtering, EDR, egress control, application allowlisting и блокиране на suspicious process-to-network patterns. Анализирайте downstream connections, не само първия файл.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.