はじめに

フィッシング攻撃というと、「偽サイトにIDとパスワードを入力させる」イメージが強いですが、
実際の攻撃では “ファイルをダウンロードさせて実行させる” という手口も非常に多く使われます。

そのときに登場するのが Dropper（ドロッパー） と呼ばれるソフトウェアです。

Dropper は、被害者に実行させるための “最初の踏み台” となるプログラムで、
それ自体は一見すると無害に見えることが多いのが特徴です。

Dropper（ドロッパー）とは

Dropper とは、本命のマルウェアを被害者の環境に「落とす（drop する）」ためのプログラムです。

特徴をまとめると：

つまり、Dropper は マルウェア本体ではなく「運び屋」 の役割を担います。

被害者を騙すために、こんな姿で配布されます：

つまり、「役に立ちそう」な顔をしたトロイの木馬みたいな存在ですね。

Dropper はたいてい それ自体は強い悪意を持たない ように作られています。

理由はシンプル：

役割分担はこんな感じ：

[フィッシングメール]
        ↓
   [Dropper 実行]
        ↓
[本命マルウェアをダウンロード or 展開]
        ↓
[攻撃者のC2サーバへ通信]
        ↓
[遠隔操作・情報窃取・横展開]

Dropper は “運び屋”、
本命マルウェアは “実行役” という分業制です。

Dropper が実行されると、典型的には：

結果として：

などの 次のフェーズの攻撃 に繋がります。

Dropper が検知されにくい理由：

つまり：

「空港の手荷物検査は通るけど、中身を後で現地調達するスパイ」
みたいな存在です。なかなか狡猾

技術対策：

運用・教育面：

※あくまで 防御強化のための理解 という前提で：

この知識は：

のために使うものです。
実運用環境や他人のシステムに対して試すのはアウトです。ガチで。