ống nhỏ giọt

Dropper là một loại phần mềm máy tính độc hại có mục đích chính là cài đặt tải trọng thứ cấp có hại vào hệ thống máy tính của người dùng. Droppers thường được sử dụng để phát tán phần mềm độc hại như vi-rút, sâu, Trojan và các chương trình độc hại khác.

Công cụ nhỏ giọt thường hoạt động bằng cách trước tiên thiết lập chỗ đứng trong hệ thống máy tính của người dùng. Nó có thể thực hiện điều này bằng cách sử dụng các kỹ thuật lừa đảo xã hội để lừa người dùng tải xuống tệp độc hại (thường được ngụy trang dưới dạng phần mềm hợp pháp) hoặc có thể khai thác lỗ hổng trong hệ thống người dùng để có được quyền truy cập trái phép. Sau khi kẻ nhỏ giọt đã thiết lập được chỗ đứng, nó có thể thoải mái cài đặt tải trọng thứ cấp độc hại. Tải trọng này có thể là bất cứ thứ gì từ ransomware, keylogger, rootkit hoặc bất kỳ loại phần mềm độc hại nào khác.

Vì các phần mềm nhỏ giọt cho phép kẻ tấn công âm thầm cài đặt phần mềm độc hại trên hệ thống của người dùng nên chúng là loại phần mềm độc hại phổ biến được sử dụng trong các cuộc tấn công. Phần mềm chống vi-rút và các phần mềm bảo mật khác thường sẽ không phát hiện ra các phần mềm nhỏ giọt, đó là lý do tại sao điều quan trọng là người dùng phải cập nhật hệ thống máy tính của mình với các bản vá bảo mật mới nhất để bảo vệ bản thân khỏi các kiểu tấn công này. Ngoài ra, người dùng nên tránh truy cập các trang web đáng ngờ và tải xuống các tệp không đáng tin cậy để giảm thiểu nguy cơ trở thành nạn nhân của một cuộc tấn công nhỏ giọt.