Un payload build è una versione di malware confezionata e preparata per il deployment. È il risultato del processo di build di un operatore, in cui codice sorgente, configurazione, impostazioni di crittografia, infrastruttura controllata dall'attaccante e opzioni di consegna vengono combinati in un file o archivio pronto all'esecuzione.
Questo è importante nella sicurezza informatica perché la fase di build spesso determina quanto il malware sarà efficace, furtivo e riutilizzabile. Nelle operazioni ransomware, un portale può generare payload build personalizzati per gli affiliati, così ogni copia può colpire vittime diverse, evitare il rilevamento o usare identificatori e chiavi differenti. I difensori possono individuare l'attività di build tramite accessi insoliti al portale web, schemi ripetuti di generazione di file, server di staging o metadati che collegano più campioni allo stesso flusso di lavoro criminale. Tracciare il processo di build può rivelare più informazioni sull'operazione rispetto all'analisi di un singolo file malware.