✔ Что такое Дроппер Загрузчик и Вайпер Задача команды Red Team заключается в получении доступа к компьютеру или мобильному устройству жертвы. Существует множество способов доставки и запуска вредоносной программы на целевой машине. Новички в области информационной безопасности часто путают понятия Дропперы и Загрузчики. В данном посте будет рассказано, что такое Дроппер, Загрузчик и Вайпер, и чем они отличаются друг от друга. Поехали! Что такое Дроппер, Загрузчик и Вайпер Дроппер Дроппер - это полезная нагрузка, которая устанавливает вредоносные программы на целевое устройство. Вредоносные инструменты включены в саму полезную нагрузку, поэтому вредоносное ПО не использует внешнюю инфраструктуру для их загрузки. Дропперы больше похожи на полезные нагрузки Meterpreter без сохранения состояния, в которых весь код эксплойта заключен в один исполняемый файл. Поскольку все инструменты включены в один файл, итоговый размер файла полезной нагрузки может быть большим. Загрузчик - это полезная нагрузка, которая загружает дополнительные вредоносные программы на целевое устройство. Вайпер - это полезная нагрузка, которая удаляет все данные на целевом устройстве. Дропперы имеют больший размер, чем загрузчики и вайперы. Загрузчики загружают дополнительное вредоносное ПО из инфраструктуры, контролируемой злоумышленниками, тогда как дропперы уже содержат вторичное вредоносное ПО в полезной нагрузке. Вайперы уничтожают все данные на целевом устройстве. Загрузчик Загрузчик - это полезная нагрузка, которая загружает дополнительные вредоносные программы на целевое устройство. Загрузчики похожи на полезную нагрузку Meterpreter, которая при выполнении вызывает прослушиватель Meterpreter, контролируемый злоумышленником, для загрузки дополнительных возможностей. Это делает загрузчики намного меньше по размеру по сравнению с Дропперами и отлично подходят в сценариях, где размер полезной нагрузки имеет значение. Вайпер Вайпер (Wiper) — это полезная нагрузка, которая полностью удаляет (уничтожает) все данные на носителе целевого устройства. Это, пожалуй, самый разрушительный тип полезной нагрузки, который обычно используется военными в качестве кибероружия. Пример — нашумевший Вайпер NotPetya, который использовался для уничтожения данных примерно на 50 000 компьютерах в Украине в 2017 году. Чем отличаются Дроппер, Загрузчик и Вайпер ▪Дропперы имеют большие размеры по сравнению с загрузчиками и вайперами. ▪Загрузчики загружают дополнительное вредоносное ПО из инфраструктуры, контролируемой злоумышленниками, тогда как дропперы уже содержат вторичное вредоносное ПО в полезной нагрузке. ▪Вайперы уничтожают, либо шифруют, либо перезаписывая все данные на целевом устройстве. Вторичной полезной нагрузкой загрузчика или дроппера может быть Вайпер. Мы разобрались с Дропперами, Вайперами и Загрузчиками. В следующем посте мы продолжим эту тему. @Изучение Linux