Un installer MSI è un pacchetto Windows Installer, in genere con estensione .msi, usato per distribuire, riparare o rimuovere software sui sistemi Windows. Indica al sistema operativo quali file copiare, quali modifiche al registro apportare e quali passaggi di installazione eseguire. Poiché è un formato aziendale standard, i pacchetti MSI sono spesso considerati affidabili dagli utenti e dagli strumenti di gestione.
Questa fiducia rende MSI un veicolo di distribuzione utile per gli aggressori. Gli operatori malevoli possono nascondere payload all'interno di un installer, racchiudere uno script o un loader in un pacchetto che sembra legittimo, oppure abusare di msiexec.exe per avviare codice con l'apparenza di una normale installazione software. Gli difensori dovrebbero considerare sospetti i file MSI inattesi, verificare le firme digitali e i dettagli dell'editore e monitorare attività di installazione insolite, soprattutto quando un MSI compare insieme a strumenti di supporto remoto o motori di scripting.