Un dropper di malware è un piccolo programma dannoso il cui compito è installare, decomprimere o avviare un payload più grande. Il dropper può sembrare semplice di per sé, ma spesso è la prima fase di una compromissione più grave, e consegna ransomware, spyware, una backdoor o altri strumenti dopo aver raggiunto il sistema bersaglio.
I dropper sono importanti nella sicurezza informatica perché aiutano gli aggressori a nascondere le proprie intenzioni e a bypassare il rilevamento di base. Un dropper può essere incorporato in un documento, uno script, un installer o un aggiornamento di codice considerato affidabile, quindi eseguirsi in seguito per recuperare o attivare il vero malware. I difensori cercano la creazione sospetta di processi, payload codificati, download insoliti e modifiche nei flussi di lavoro della supply chain del software. Bloccare la prima fase può fermare l'intera catena di attacco prima che venga eseguito il payload finale.