Nyttelast

En nyttelast er et stykke ondsinnet kode som er designet for å utføre ondsinnet aktivitet på et målsystem.

Nyttelasten kan leveres via phishing-e-post eller ved å utnytte en sårbarhet i systemet. Som regel er den kryptert slik at deteksjonssystemer ikke fanger opp ondsinnet kode. Når den lanseres, kan den utføre ulike aktiviteter, for eksempel å stjele sensitiv informasjon, forstyrre systemprosesser eller ta kontroll over hele systemet. Nyttelasten kan kjøres umiddelbart eller når en bestemt utløserhendelse inntreffer (for eksempel på en bestemt dato og klokkeslett eller etter at systemet utfører en bestemt handling).

Et typisk eksempel er en situasjon der en cyberangriper sender et offer en e-post med et ondsinnet vedlegg, og offerets system blir infisert med løsepengevirus etter å ha åpnet vedlegget. I et slikt tilfelle anser vi ikke e-posten eller vedlegget for å være nyttelasten, men snarere selve løsepengevaren.