Inno Setup è un framework legittimo per installer di Windows usato per impacchettare e distribuire software. Può copiare file, scrivere chiavi di registro, creare collegamenti e eseguire script o comandi durante l'installazione. Poiché queste azioni sono normali per un programma di setup, gli aggressori a volte abusano di Inno Setup per far sembrare il malware un software ordinario e per avviare payload nascosti dopo che l'utente avvia l'installer.
Questo è importante nella sicurezza informatica perché un installer dall'aspetto firmato o familiare può aggirare i sospetti dell'utente e confondersi con le normali attività IT. Negli attacchi reali, un pacchetto Inno Setup può rilasciare file aggiuntivi, eseguire un loader di seconda fase o contattare server remoti dopo l'installazione. I difensori spesso trattano gli installer come codice eseguibile, non come documenti: esaminano nomi file e hash, eseguono il setup in sandbox, osservano processi figlio inattesi e monitorano le connessioni in uscita. Un uso inatteso di un framework per installer è un forte indicatore che un packaging fidato viene usato come meccanismo di distribuzione invece che per una distribuzione legittima.