Dropper
Dropper съдържа или генерира друг malware payload и го „пуска“ на системата.
Какво е
Dropper съдържа или генерира друг malware payload и го „пуска“ на системата.
Как работи
Payload може да е embedded, encrypted или packed и да бъде разопакован след execution. Dropper-ът често се използва като първа stage за persistence или defense evasion.
Как да се предотврати
Behavior-based EDR, sandboxing, application control, email/web filtering и monitoring за unusual child processes/file writes от document/browser processes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.