Mono è un runtime gestito open-source per applicazioni in stile .NET. Fornisce le librerie e l'ambiente di esecuzione necessari per eseguire codice gestito e può essere incluso in un'applicazione, così che il programma porti con sé parte delle proprie dipendenze di runtime. Questo rende la distribuzione più semplice tra sistemi in cui i componenti .NET attesi sono mancanti o diversi.
Nel campo della sicurezza informatica, Mono è importante perché gli attori malevoli possono usarlo per impacchettare loader, dropper o crypter in un modo che sembra una normale applicazione gestita ma che è più difficile da ispezionare a colpo d'occhio. L'inclusione del runtime può ridurre i controlli sulle dipendenze, complicare l'analisi statica e aiutare il malware a funzionare in modo coerente tra ambienti diversi. I difensori dovrebbero cercare assembly gestiti insoliti, file di runtime incorporati e combinazioni sospette di packaging, offuscamento e comportamento dei processi.