O termo malware, abreviação de “software malicioso” em inglês, abrange uma ampla gama de ameaças, incluindo vírus, cavalos de Tróia e worms. Eles se espalham mais comumente através de spam, downloads drive-by e anúncios maliciosos. Na maioria dos casos, malwares infectam sistemas em vários estágios, com uma infecção inicial fazendo carregamento lateral de malware adicional

Malware de script frequentemente se trata de JavaScript malicioso dentro de um arquivo HTML, encontrado em páginas web. Eles tendem a ser difíceis de detectar ocasionar infecções não através do downloads de arquivos, mas diretamente na linguagem de script. Ele carrega malware diretamente na memória do sistema, evitando métodos tradicionais de detecção.

Muitas vezes subestimadas, as ameaças móveis em dispositivos Android e iOS geralmente acontecem através de apps maliciosos. O tipo mais comum é o adware, que exibe anúncio e instala aplicativos indesejados, e eventualmente instala outros malwares nos dispositivos. Outras ameaças são cavalos de Troia, ransomware e spyware.

Minerar criptomoedas localmente não é lucrativo. Portanto, autores de malware roubam poder computacional para fazer isso. A maioria dos mineradores de criptomoedas se escondem em sites que parecem legítimos, mas que possuem anúncios maliciosos embutidos ou escondidos, minerando enquanto o usuário visita o site. Apesar de ser um dos tipos de malware que causa menos danos, ele ainda afeta o desempenho da sua máquina pela carga adicional.

Exploit é um termo usado quando os autores do malware utilizam lacunas de segurança, as vulnerabilidades, para executar um código malicioso. O Windows geralmente é o sistema mais visado, mas outros aplicativos e sistemas operacionais também são alvo, incluindo Android, Chrome, Firefox, MacOS, Adobe Flash, o kernel Linux e sistemas de banco de dados como MySQL.