Un pacchetto MSI è un formato di file di Windows Installer usato per installare, riparare o rimuovere software sui sistemi Windows. Fornisce un flusso di installazione strutturato con metadati, file e azioni che il sistema operativo può eseguire durante la configurazione.
Nella sicurezza informatica, i pacchetti MSI sono importanti perché gli aggressori possono abusare di questo percorso di installazione affidabile per distribuire payload mentre sembrano eseguire una normale distribuzione software. Un MSI malevolo può avviare script, depositare file aggiuntivi o eseguire processi ausiliari come parte dell'installazione, il che può aiutarlo a eludere i sospetti di base. I difensori cercano comportamenti insoliti dell'installer, come attività di rete inattese, strani processi figlio o installer che fanno molto più che distribuire software. Monitorare la discendenza dei processi e convalidare la fonte e lo scopo dei file MSI aiuta a smascherarne l'uso improprio.