Un implant personalizzato è uno strumento malevolo progettato appositamente e creato per un attaccante, una campagna o un ambiente di destinazione specifici. A differenza del malware di massa, è spesso adattato a una sola missione: mantenere l'accesso, rubare dati, muoversi silenziosamente in una rete o aggirare un particolare controllo di sicurezza. Poiché è costruito per uno scopo più ristretto, può essere più piccolo, più furtivo e meno riconoscibile per le regole di rilevamento standard.
Gli implant personalizzati sono importanti nella sicurezza informatica perché di solito indicano un'intrusione mirata anziché un crimine opportunistico. Gli attaccanti li usano nello spionaggio, nelle intrusioni mirate e nelle operazioni di persistenza a lungo termine per confondersi con l'attività normale del sistema e ridurre le possibilità di rilevamento. Per i difensori, ciò significa fare affidamento su più dei soli hash dei file. Il monitoraggio del comportamento dei processi, delle connessioni di rete, degli artefatti in memoria e dell'attività delle identità può aiutare a smascherare un implant anche quando il suo codice è nuovo o modificato. La ricerca di percorsi di esecuzione insoliti e dell'uso dei privilegi è spesso più efficace che aspettare un hash noto di malware.