SmartLoader è un loader di malware per Windows: un piccolo programma malevolo il cui compito è preparare il sistema per payload successivi. Può raccogliere informazioni di sistema, caricare screenshot e scaricare o installare malware aggiuntivo. I loader sono importanti nella sicurezza informatica perché spesso agiscono come prima fase di un'intrusione, offrendo agli aggressori un punto d'appoggio prima della distribuzione di ransomware, stealer di credenziali o strumenti di accesso remoto.
Nelle vere campagne di attacco, i loader sono spesso nascosti all'interno di installer, software crackati, utility fasulle o pagine di progetti convincenti che sembrano legittime. Il loro scopo è confondersi con l'esecuzione normale abbastanza a lungo da contattare l'infrastruttura di comando e controllo e recuperare la fase successiva. I difensori dovrebbero prestare attenzione a avvii insoliti di processi, connessioni in uscita sospette e file che si comportano come installer ma avviano immediatamente attività di ricognizione. Verificare la provenienza del software, bloccare gli eseguibili non firmati e limitare i percorsi di installazione controllati dall'utente può ridurre l'abuso dei loader.