Kependekan dari Malicious Software, malware adalah kode apa pun yang dapat digunakan untuk mencuri data, melewati kontrol akses, atau menyebabkan kerusakan, atau menyusupi sistem. Di bawah ini adalah beberapa jenis malware yang umum:

Spyware - Malware ini dirancang untuk melacak dan memata-matai pengguna. Spyware sering kali menyertakan pelacak aktivitas, pengumpulan penekanan tombol, dan pengambilan data. Dalam upaya mengatasi tindakan keamanan, spyware sering kali mengubah pengaturan keamanan. Spyware sering membundel dirinya dengan perangkat lunak yang sah atau dengan kuda Troya.

Adware - Perangkat lunak yang didukung periklanan dirancang untuk secara otomatis mengirimkan iklan. Adware sering kali diinstal dengan beberapa versi perangkat lunak. Beberapa adware dirancang untuk hanya mengirimkan iklan tetapi adware juga umum untuk datang dengan spyware.

Bot - Dari kata robot, bot adalah malware yang dirancang untuk melakukan tindakan secara otomatis, biasanya online. Meskipun sebagian besar bot tidak berbahaya, satu penggunaan bot jahat yang meningkat adalah botnet. Beberapa komputer terinfeksi bot yang diprogram untuk menunggu perintah yang diberikan oleh penyerang secara diam-diam.

Ransomware - Malware ini dirancang untuk menahan sistem komputer atau data yang ada di dalamnya hingga pembayaran dilakukan. Ransomware biasanya bekerja dengan mengenkripsi data di komputer dengan kunci yang tidak diketahui pengguna. Beberapa versi ransomware lainnya dapat memanfaatkan kerentanan sistem tertentu untuk mengunci sistem. Ransomware disebarkan oleh file yang diunduh atau beberapa kerentanan perangkat lunak.

Scareware - Ini adalah jenis malware yang dirancang untuk membujuk pengguna agar mengambil tindakan tertentu berdasarkan rasa takut. Scareware memalsukan jendela pop-up yang menyerupai jendela dialog sistem operasi. Jendela ini menyampaikan pesan palsu yang menyatakan sistem berisiko atau memerlukan eksekusi program tertentu untuk kembali ke operasi normal. Pada kenyataannya, tidak ada masalah yang dinilai atau terdeteksi dan jika pengguna setuju dan menghapus program yang disebutkan untuk dijalankan, sistemnya akan terinfeksi malware.

Rootkit - Malware ini dirancang untuk memodifikasi sistem operasi untuk membuat pintu belakang. Penyerang kemudian menggunakan pintu belakang untuk mengakses komputer dari jarak jauh. Kebanyakan rootkit memanfaatkan kerentanan perangkat lunak untuk melakukan eskalasi hak istimewa dan mengubah file sistem. Rootkit juga biasa memodifikasi forensik sistem dan alat pemantauan, sehingga sangat sulit dideteksi. Seringkali, komputer yang terinfeksi rootkit harus dihapus dan diinstal ulang.

Virus - Virus adalah kode berbahaya yang dapat dijalankan dan dilampirkan ke file lain yang dapat dijalankan, seringkali program yang sah. Sebagian besar virus memerlukan aktivasi pengguna akhir dan dapat aktif pada waktu atau tanggal tertentu. Virus bisa jadi tidak berbahaya dan hanya menampilkan gambar atau bisa juga merusak, seperti yang mengubah atau menghapus data. Virus juga dapat diprogram untuk bermutasi untuk menghindari deteksi. Sebagian besar virus sekarang disebarkan melalui drive USB, disk optik, jaringan bersama, atau email.

Trojan horse  - Trojan horse  adalah malware yang melakukan operasi jahat dengan kedok operasi yang diinginkan. Kode berbahaya ini memanfaatkan hak istimewa pengguna yang menjalankannya. Seringkali, Trojan ditemukan dalam file gambar, file audio, atau game. Kuda Trojan berbeda dari virus karena ia mengikat dirinya sendiri ke file yang tidak dapat dijalankan.

Worms - Worms adalah kode berbahaya yang mereplikasi dirinya sendiri dengan mengeksploitasi kerentanan di jaringan secara independen. Cacing biasanya memperlambat jaringan. Sedangkan virus membutuhkan program host untuk dijalankan, worm dapat berjalan sendiri. Selain infeksi awal, mereka tidak lagi membutuhkan partisipasi pengguna. Setelah host terinfeksi, worm dapat menyebar dengan sangat cepat melalui jaringan. Worm memiliki pola yang sama. Mereka semua memiliki kerentanan yang memungkinkan, cara untuk menyebarkan diri mereka sendiri, dan semuanya mengandung muatan.

Worm bertanggung jawab atas beberapa serangan paling merusak di Internet. Seperti yang ditunjukkan pada Gambar 1, pada tahun 2001 worm Code Red telah menginfeksi 658 server. Dalam 19 jam, worm telah menginfeksi lebih dari 300.000 server seperti yang ditunjukkan pada Gambar 2.

Man-In-The-Middle (MitM) - MitM memungkinkan penyerang untuk mengambil kendali atas perangkat tanpa sepengetahuan pengguna. Dengan tingkat akses tersebut, penyerang dapat mencegat dan menangkap informasi pengguna sebelum menyampaikannya ke tujuan yang dituju. Serangan MitM banyak digunakan untuk mencuri informasi keuangan. Banyak malware dan teknik yang tersedia untuk memberi penyerang kemampuan MitM.

Man-In-The-Mobile (MitMo) - Variasi dari man-in-middle, MitMo adalah jenis serangan yang digunakan untuk mengambil kendali atas perangkat seluler. Saat terinfeksi, perangkat seluler dapat diinstruksikan untuk mengekstrak informasi sensitif pengguna dan mengirimkannya ke penyerang. ZeuS, contoh exploit dengan kemampuan MitMo, memungkinkan penyerang secara diam-diam menangkap pesan SMS verifikasi 2 langkah yang dikirim ke pengguna.