Nyttelast

En nyttelast er et stykke ondsinnet kode designet for å utføre ondsinnet aktivitet på et målsystem.

Nyttelasten kan leveres via phishing-e-poster eller ved å utnytte en sårbarhet i systemet. Som regel er den kryptert slik at deteksjonssystemene ikke fanger opp ondsinnet kode. Når den lanseres, kan den utføre ulike aktiviteter, som å stjele sensitiv informasjon, forstyrre systemprosesser eller ta kontroll over hele systemet. Nyttelasten kan utføres umiddelbart eller når en bestemt utløsende hendelse inntreffer (for eksempel på en bestemt dato og tid eller etter at systemet har utført en bestemt handling).

Et typisk eksempel er når en cyberangriper sender et offer en e-post med et ondsinnet vedlegg, og offerets system blir infisert med ransomware etter at vedlegget er åpnet. I et slikt tilfelle anser vi ikke e-posten eller vedlegget som nyttelasten, men heller selve ransomware-et.