Lo staging del malware è la fase di configurazione di un attacco in cui il codice malevolo viene collocato su un sistema bersaglio prima dell'esecuzione del payload principale. Lo staging può avvenire tramite supporti rimovibili, trasferimento di rete, strumenti di gestione esposti oppure sfruttando un primo punto d'appoggio per copiare file sul dispositivo. Il componente stagiato può essere piccolo e temporaneo, ma il suo compito è preparare l'ambiente per l'azione reale.
Nella sicurezza informatica, lo staging è importante perché spesso segna il punto in cui un'intrusione diventa operativa. Un attaccante può usarlo per disabilitare le difese, verificare i privilegi, caricare un payload di seconda fase o configurare una macchina per un compito specifico. Negli attacchi agli ATM, ad esempio, il malware può essere stagiato sul sistema locale prima che l'erogatore venga attivato. I difensori cercano indicatori di staging come drop di file inattesi, accessi insoliti ai dispositivi, esecuzione da supporti rimovibili e modifiche all'integrità del boot o delle applicazioni. Rilevare lo staging in anticipo può fermare un attacco prima del lancio del payload principale.