Los droppers son software que las víctimas de phishing tienden a ser engañadas para que se lo descarguen y ejecuten en su sitema. El dropper puede autoanunciarse como útil o legítimo, como codificador para ver un cierto video o para abir un archivo específico.
Los droppers no suelen ser maliciosos por si mismos, por lo que tienden a pasar controles de antivirus. Una vez instalados, el malware es desempaquetado o descargado de un servidor e instalado en el equipo de la víctima. El software malicioso normalmente conecta de nuevo a la infraestructura del atacante. El atacante puede tomar el control del ordenador de la víctima, el cual puede explorar y explotar la red local.