Un dropper é un cabalo de Troia deseñado para instalar software malicioso (como virus e portas traseiras) nun ordenador. O software malicioso dentro do dropper pode ser empaquetado para evitar a detección por parte do software antivirus. Alternativamente, o dropper pode descargar malware no ordenador de destino unha vez activado.
Os droppers pódense clasificar en dous tipos: persistentes e non persistentes. Os droppers persistentes ocúltanse no dispositivo e alteran as claves do rexistro do sistema. A ocultación permítelles reinstalar o malware durante un reinicio, mesmo se foi eliminado previamente. Os droppers non persistentes considéranse menos perigosos xa que se eliminan do sistema despois de executar a súa carga útil. Polo tanto, unha vez eliminado o malware, non se pode reinstalar.
Os cabalos de Troia funcionan disfrazándose de programas lexítimos, que requiren a interacción do usuario para executarse. Descomprimen e cargan código malicioso na memoria do ordenador e, a continuación, instalan software malicioso (malware).
Pódense tomar precaucións para evitar a infección por programas maliciosos. Por exemplo, non abrir ligazóns de fontes descoñecidas e descargar software só de distribuidores verificados coñecidos, como Google Play, Microsoft Store ou Apple App Store. Ademais, unha devasa pode bloquear o tráfico de fontes non verificadas.
Os droppers tamén poden ter como obxectivo dispositivos móbiles. Por exemplo, un usuario pode descargar unha aplicación a través dunha ligazón de mensaxe de texto, o que leva a que o dispositivo se infecte con software malicioso. Un exemplo dun dropper troiano creado para dispositivos móbiles é o dropper Sharkbot. Facilita as transaccións financeiras non autorizadas mediante a explotación do Servizo de Transferencia Automática (ATS), o que permite aos atacantes desviar fondos das aplicacións de banca móbil. Este tipo de software malicioso adoita entrar nos dispositivos mediante a carga lateral, evitando as tendas de aplicacións oficiais.
Notas
Véxase tamén Outros artigos Descarga furtiva
Ligazóns externas
Categoría:Malware