Un installer esca è un file di installazione legittimo incluso in un pacchetto malevolo per farlo sembrare innocuo. L'esca può installare un'applicazione reale e nota o un componente innocuo, creando un'apparenza affidabile mentre un livello malevolo separato viene eseguito in background. In pratica, si tratta di una forma di camuffamento sociale e tecnico: il file visibile è benigno, ma il pacchetto circostante non lo è.
Gli installer esca sono importanti perché difensori e utenti spesso giudicano un download in base al suo contenuto a colpo d'occhio. Un installer familiare, un'icona valida o un pacchetto firmato possono ridurre i sospetti e aiutare il malware a superare una revisione rapida. Gli attaccanti usano esche in archivi trojanizzati, bundle di software ripacchettizzati e pacchetti di aggiornamento falsi. I difensori dovrebbero ispezionare il contenitore completo, verificare hash e firme, confrontare il comportamento del pacchetto con il software previsto e analizzare se l'installer avvia codice aggiuntivo o deposita file inattesi. Un installer dall'aspetto pulito non prova che il pacchetto sia sicuro.