Дроппер

Данный тип вредоносных программ обычно без каких-либо сообщений (либо с ложными сообщениями об ошибке в архиве, неверной версии операционной системы и т. д.) загружает из сети и сохраняет на диске жертвы файлы с их последующим исполнением.

Код дроппера выделяет из своего файла остальные компоненты (один или несколько файлов) в случае, если они хранятся внутри его самого, либо загружает их из сети, записывает их на диск и запускает выполнение. Обычно один (или более) компонентов являются троянскими программами, и как минимум один компонент является «обманкой»: программой-шуткой, игрой, картинкой или чем-то подобным^[2].

«Обманка» должна отвлечь внимание пользователя и/или продемонстрировать то, что запускаемый файл действительно делает что-то «полезное»^[3], в то время как троянские компоненты устанавливаются в систему. Часто дропперы распространяются в пиратских версиях программ, а также инструментах обхода лицензионной защиты — разного рода «кейгенах» (генераторах ключей), «кряках» и др.^[4]

Дропперы могут быть устойчивыми или неустойчивыми:

• Устойчивые дропперы закрепляются на устройстве и могут устанавливать себя заново в случае удаления.
• Неустойчивые дропперы удаляют себя с заражённого устройства сразу после установки полезной нагрузки^[1].

С помощью дропперов хакеры скрытно устанавливают троянские программы и вирусы, а также обходят защиту от копирования на жёсткий диск вредоносных программ, поскольку не каждый антивирус способен проанализировать все компоненты внутри дроппера^[5].

В 2025 году запрос о значении слова «дроппер» был одним из самых частых в «Поиске» «Яндекса»^[6].

Лучший способ защиты от дропперов — использование только лицензионного программного обеспечения, загруженного с официального сайта разработчика. Следование этой рекомендации исключает контакт с подавляющим большинством источников заражения^[4].

В период с 27 по 29 мая 2024 года в Европе и США была проведена масштабная операция EndGame. Спецоперация, координированная из штаб-квартиры Европола, была нацелена на дропперов, в том числе IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee и Trickbot. Было произведено три ареста на Украине и один в Армении, 16 розыскных мероприятий (11 на Украине, 3 в Португалии, по одному в Армении и Нидерландах). Более 100 серверов были ликвидированы в Болгарии, Канаде, Германии, Литве, Нидерландах, Румынии, Швейцарии, Великобритании, США и Украине. Более 2000 доменов правоохранителям удалось взять под контроль. Это крупнейшая в истории операция по ликвидации ботнетов — незаконных сетей заражённых устройств, играющих важную роль в развёртывании программ-вымогателей.

С декабря 2025 года запланировано введение ограничений по количеству банковских карт для россиян: не более 20 во всех банках и 5 в одном. Инициатива направлена помочь властям в борьбе с мошенниками, которые выводят средства с помощью дропперов^[7].