المُحمِّل داخل الذاكرة هو تقنية تهيئ أو تشغّل الشيفرة الخبيثة مباشرة في ذاكرة RAM بدلاً من كتابة حمولة كاملة على القرص. يستخدمه المهاجمون لفك الضغط أو فك التشفير أو حقن الشيفرة من المرحلة التالية داخل عملية قيد التشغيل، مما يساعد على تقليل الآثار المعتمدة على الملفات ويمكن أن يجعل اكتشاف برامج مكافحة الفيروسات التقليدية أصعب.
تكتسب هذه التقنية أهمية في الأمن السيبراني لأن العديد من وسائل الحماية لا تزال تعتمد على فحص الملفات أو التنزيلات أو الملفات التنفيذية الواضحة. عندما توجد الشيفرة أساساً في الذاكرة، قد يحتاج المدافعون إلى النظر في سلوك العملية، وعلاقات العملية الأب-الابن، وتخصيصات الذاكرة، وتحميل الوحدات، وأنماط الحقن بدلاً من الاكتفاء بفحص نظام الملفات. في الهجمات الحقيقية، غالباً ما تُستخدم مُحمِّلات الذاكرة مع RATs وdroppers وأدوات ما بعد الاستغلال للحفاظ على هدوء النشاط وتهيئة حمولات إضافية. تشمل وسائل الحماية التحكم في التطبيقات، وأقل امتياز ممكن، وفحص الذاكرة بواسطة EDR، وفرض قيود على البرامج النصية والماكرو، ومراقبة عملية hollowing المشبوهة، أو التحميل الانعكاسي، أو النشاط الشبكي غير المعتاد من العمليات الموثوقة.