Nyttelast

En nyttelast er et stykke ondsindet kode, der er designet til at udføre ondsindet aktivitet på et målsystem.

Nyttelasten kan leveres via phishing-e-mails eller ved at udnytte en sårbarhed i systemet. Som regel er det krypteret, så detektionssystemer ikke fanger ondsindet kode. Når den lanceres, kan den udføre forskellige aktiviteter, såsom at stjæle følsomme oplysninger, forstyrre systemprocesser eller tage kontrol over hele systemet. Dataene kan udføres med det samme, eller når en bestemt udløserhændelse indtræffer (f.eks. på en bestemt dato og et bestemt klokkeslæt, eller efter at systemet har udført en bestemt handling).

Et typisk eksempel er en situation, hvor en cyberangriber sender et offer en e-mail med en ondsindet vedhæftet fil, og offerets system bliver inficeret med ransomware efter at have åbnet den vedhæftede fil. I et sådant tilfælde betragter vi ikke e-mailen eller dens vedhæftede fil som nyttelasten, men snarere selve ransomwaren.