恶意软件是指旨在破坏、干扰或获取未经授权访问权限的软件。该类别涵盖病毒、蠕虫、木马、勒索软件、间谍软件和Rootkit。每种恶意软件的行为方式各不相同。病毒会附着在文件上，并在文件运行时传播。蠕虫会在网络中自行传播。木马会伪装成合法软件。勒索软件会加密文件并索要赎金。间谍软件会悄无声息地窃取数据。Rootkit则隐藏在操作系统深处，使其自身和其他恶意软件难以被发现。

传播方式多种多样。包括带有恶意附件的网络钓鱼邮件、来自被入侵网站的恶意下载、感染病毒的U盘，以及将恶意软件植入合法软件更新的供应链攻击。2020年SolarWinds的数据泄露事件就使用了最后一种方法，导致包括美国政府机构在内的数千家组织机构遭受攻击。恶意软件不会消失，它已经成为一门生意。“勒索软件即服务”（RaaS）让犯罪分子无需自行开发即可租用工具。合作方向开发者支付分成。整个生态系统已经高度专业化。防御需要多层控制：电子邮件过滤、终端保护、网络监控和用户培训。没有任何单一工具能够捕获所有恶意软件。恶意软件作者在发布前都会针对常见的防御措施测试其作品。这场军备竞赛仍在继续。

恶意软件类型

• 病毒——附着在文件上，执行时传播
• 蠕虫——能够自我复制，并在网络中传播
• 木马程序——伪装成合法软件
• 勒索软件——加密数据以骗取赎金
• 间谍软件——悄无声息地窃取信息。

恶意软件是武器，攻击者是握着武器的手。阻止武器的传递，武器就永远无法到达目标。