Les malwares, ou logiciels malveillants, incluent un grand nombre de menaces dont les virus, les chevaux de Troie et les vers. Ils sont le plus souvent diffusés par spam, par des téléchargements automatiques intempestifs et des publicités malveillantes. Dans la plupart des cas, les malwares infectent les systèmes en plusieurs phases, l’infection initiale permettant de télécharger des malwares supplémentaires.

Les scripts malveillants sont souvent des scripts JavaScript malveillants au sein de fichiers HTML, fréquents sur des pages Web. Ils sont généralement difficiles à détecter et infectent les utilisateurs non pas via des téléchargements de fichiers mais directement dans le langage de script. Ce dernier charge directement des malwares dans la mémoire du système, en contournant les méthodes de détection traditionnelles.

Souvent sous-estimées, les menaces mobiles sur les appareils Android et iOS prennent la forme d’applications malveillantes. Les logiciels publicitaires sont les plus courants : ils affichent des publicités indésirables, installent des applications indésirables et même parfois des malwares sur les appareils des utilisateurs. Les autres menaces incluent des chevaux de Troie bancaires, des rançongiciels et des logiciels espions.

Le minage de cryptomonnaies au niveau local n’est pas rentable, c’est pourquoi les créateurs de malwares détournent de la puissance de calcul pour le faire. La plupart des CoinMiners rôdent sur des sites autrement légitimes, soit en étant intégrés directement dedans, soit dissimulés dans des publicités malveillantes, et minent des cryptomonnaies pendant que la victime consulte le site. C’est l’un des types de malwares qui crée le moins de dégâts, mais il dégrade tout de même les performances du système à cause de la charge constante qui lui est ajoutée.

On parle d’exploits lorsque les créateurs du malware se servent de failles de sécurité - les vulnérabilités - pour exécuter du code malveillant. Le système d’exploitation Windows est le plus à risque, mais les autres applications et autres systèmes d’exploitation sont également ciblés, comme Android, Chrome, Firefox, macOS, Adobe Flash, le noyau Linux ainsi que les systèmes de bases de données comme MySQL.