Drop
“Drop” w tekstach o podziemnej sieci znaczy zwykle coś fizycznego: umówione miejsce albo kanał, którym przekazuje się paczkę lub list bez bezpośredniego spotkania. Klasyczny dead drop z literatury wywiadowczej (skrytka, punkt odbioru) wszedł do slangu forów i bazarów jako skrót myślowy. Drugie, osobne znaczenie z malware: dropper, czyli program, którego rolą jest dostarczenie właściwego ładunku na maszynę.
Te dwa sensy miesza się często w jednym akapicie. Tu rozdzielam je świadomie. Bez tego czyta się raporty i historie rynków jak szum.
Drop fizyczny (kultura, nie tutorial)
W narracjach o rynkach pocztowych “drop” bywał adresem albo punktem, pod który szła przesyłka, czasem oddzielonym od tożsamości zamawiającego. W reportażach i aktach pojawia się jako element logistyki i zarazem jako trop dla śledczych: sortownie, kamery, dane nadawcy, powtarzalne wzorce. Nie rozwijam, jak to organizować. Rozwijam, dlaczego słowo wraca w historiach upadków: bo warstwa cyfrowa (Tor, escrow) kończy się na fizycznym świecie, a fizyczny świat zostawia ślady.
Silk Road i kolejne bazary żyły z napięcia między anonimowością sieci a paczką w obiegu pocztowym. Teksty o historii Silk Road i Hansa pokazują śledztwa, które łączyły warstwy. Drop w tym sensie jest słowem z tej granicy. Tor nie unieważnia kodu kreskowego na sortowni.
W dziennikarstwie śledczym i ochronie źródeł analogiczny problem to bezpieczny odbiór materiałów bez doxxowania źródła. To już opsec legalny: procedury redakcyjne, nie logistyka przestępstwa. Spotkanie, skrzynka, kanał cyfrowy: każde zostawia inny ślad. Patrz ochrona źródła. W dossier o upadkach bazarów fizyczna warstwa wraca jako powód, dla którego “anonimowy sklep” nigdy nie był tylko cebulą.
Dropper (malware)
W analizie złośliwego oprogramowania dropper to komponent, który instaluje lub uruchamia właściwy payload: stealer, ransomware, backdoor. Sam dropper bywa mało “inteligentny”. Jego praca to dostarczenie. Stąd w raportach: “dropper dostarczył infostealera”. To żargon pakowania i łańcucha infekcji, nie skrytka na list.
Jeśli czytasz o infostealerach albo LockBit, dropper pojawia się jako etap przed właściwym narzędziem. Nie jest osobną ideologią. Jest opakowaniem. Analityk pisze o dropperze, bo chce oddzielić wektor wejścia od finalnego zachowania na stacji. Obrońca czyta to samo: co weszło pierwsze, co zrobiło szkody.
Jak czytać słowo w tekście
Kontekst decyduje. Zdanie o paczce i adresie to sens fizyczny. Zdanie o loaderze, stage1 i payloadzie to malware. Jeśli autor nie dopowiada, warto zapytać albo założyć niejednoznaczność. W tym słowniku hasło istnieje po to, żebyś nie musiał zgadywać. Instrukcji “jak założyć drop” tu nie będzie. Historia i żargon obrony wystarczą.