Полезная нагрузка

Полезная нагрузка — это фрагмент вредоносного кода, предназначенный для выполнения вредоносных действий в целевой системе.

Полезная нагрузка может быть доставлена с помощью фишинговых писем или путем эксплуатации уязвимости в системе. Как правило, он шифруется для того, чтобы системы обнаружения не ловили вредоносный код. При запуске он может выполнять различные действия, такие как кража конфиденциальной информации, нарушение процессов системы или получение контроля над всей системой. Полезная нагрузка может быть выполнена немедленно или при наступлении определенного триггерного события (например, в определенную дату и время или после выполнения системой определенного действия).

Типичным примером является ситуация, когда киберпреступник отправляет жертве электронное письмо с вредоносным вложением, а система жертвы заражается программой-вымогателем после открытия вложения. В таком случае мы считаем полезной нагрузкой не электронное письмо или вложение к нему, а саму программу-вымогатель.