Il padding binario consiste nell'aggiungere dati non funzionali a un file per aumentarne le dimensioni senza modificarne il comportamento previsto. I byte aggiuntivi possono rendere un eseguibile o un archivio insolitamente grande, aumentando i costi di archiviazione e analisi.
In ambito di sicurezza informatica, gli aggressori possono usare il padding per mettere sotto pressione i flussi di ispezione che impongono limiti alle dimensioni dei file o danno priorità a scansioni rapide. A seconda della configurazione, gli strumenti potrebbero ritardare l'analisi, esaminare solo una parte di un file o saltare controlli più approfonditi. Il padding non consente automaticamente di eludere il rilevamento, e un file di grandi dimensioni da solo non è una prova della presenza di malware. I responsabili della difesa dovrebbero verificare come vengono gestiti i file troppo grandi, registrare o mettere in quarantena i file che superano i limiti di scansione e valutare le dimensioni insieme alla provenienza, al comportamento in esecuzione e all'attività di rete.


