Fitxa del terme
Payload
També conegut com: càrrega útil
El payload és la part d’un atac que conté l’acció maliciosa que realment causa dany: xifrar fitxers, robar dades, obrir una porta del darrere… És diferent del mètode que l’ha fet arribar (un exploit, un correu de phishing, un fitxer USB): el vector d’entrada és “com hi arriba”, el payload és “què fa un cop hi és”.
Un mateix atac pot reutilitzar la mateixa tècnica d’entrada però variar el payload —o el mateix payload es pot distribuir per vies diferents—, precisament per dificultar que les eines de seguretat, que sovint detecten per signatures conegudes, el reconeguin.
Com protegir-te
Com que el payload pot canviar constantment, no n’hi ha prou de confiar només en la detecció per signatures: cal combinar-ho amb anàlisi de comportament (sandbox, EDR/XDR) i, sobretot, evitar que el vector d’entrada (phishing, vulnerabilitats sense pedaçar) tingui èxit en primer lloc.
Un exploit aconsegueix entrar al sistema; el payload és el codi que, un cop dins, xifra els fitxers o roba dades.
Vegeu també
Exploit
Codi o tècnica que aprofita una vulnerabilitat concreta per fer que un sistema es comporti de manera no prevista.
Ransomware
Programa maliciós que xifra els teus fitxers i demana un rescat econòmic per recuperar-los.
Troià
Programa que es fa passar per legítim i útil, però que amaga funcions malicioses.