La consegna selettiva è una tattica in cui un sito web mostra contenuti diversi a visitatori diversi. Un utente normale può vedere una convincente pagina di download, mentre un ricercatore, uno scanner o una sandbox riceve una pagina innocua, un errore o nessun payload. Gli attaccanti usano questa tecnica per nascondere codice malevolo e ridurre la probabilità che gli strumenti di sicurezza catturino il comportamento reale.
Nella sicurezza informatica, la consegna selettiva è importante perché compromette l'analisi semplice. Può basarsi su stringhe user-agent, reputazione IP, referrer, cookie, fingerprinting del browser, ora del giorno o controlli JavaScript. Questo consente a pagine di phishing, installer falsi e exploit kit di eludere la revisione automatizzata e rimanere attivi più a lungo. I difensori cercano risposte incoerenti, testano i siti da più reti e browser e correlano la telemetria web con l'attività degli endpoint per individuare questi schemi di elusione.