Un’app dropper è un’applicazione di distribuzione che installa o avvia un payload dannoso separato. Inizialmente può sembrare innocua, per poi recuperare, decomprimere o attivare il malware più sofisticato nascosto al suo interno o scaricato in un secondo momento.
I dropper sono importanti perché possono separare la distribuzione del malware dalle attività dannose del payload, complicandone il rilevamento e l’analisi. Su Android, un dropper può indurre qualcuno a installare un’app e concedere autorizzazioni prima di avviare un altro componente, come un trojan ad accesso remoto. Tra le misure di difesa figurano l’installazione di app da fonti attendibili, il controllo delle autorizzazioni richieste e l’uso di strumenti di sicurezza per dispositivi mobili in grado di rilevare comportamenti sospetti di installazione o avvio.