Charge utile

Une charge utile est un morceau de code malveillant conçu pour effectuer une activité malveillante sur un système cible.

La charge utile peut être livrée par des courriels d’hameçonnage ou en exploitant une vulnérabilité dans le système. En règle générale, il est crypté afin que les systèmes de détection ne détectent pas de code malveillant. Lorsqu’il est lancé, il peut effectuer diverses activités, telles que voler des informations sensibles, perturber les processus du système ou prendre le contrôle de l’ensemble du système. La charge utile peut être exécutée immédiatement ou lorsqu’un certain événement déclencheur se produit (par exemple, à une date et à une heure précises ou après que le système a effectué une certaine action).

Un exemple typique est une situation où un cyberattaquant envoie à une victime un courriel contenant une pièce jointe malveillante, et le système de la victime est infecté par un rançongiciel après avoir ouvert la pièce jointe. Dans un tel cas, nous ne considérons pas le courriel ou sa pièce jointe comme la charge utile, mais plutôt le rançongiciel lui-même.