Zararlı yazılımlar, programlanabilir herhangi bir cihaza, hizmete veya ağ bağlantısına zarar vermek veya bunlardan yararlanmak için tasarlanmış yazılımlardır. Siber suçlarda kullanılan zararlı yazılımlar, genellikle mali kazanç için hedef kişiden kendisine dair şahsi bilgilerini elde ederek baskı yapmak üzere kullanılır. Bu yazılımlar e-posta ekleri, popüler sitelerdeki zararlı reklamlar, sahte yazılım yüklemeleri, virüslü taşınabilir disk sürücüler, virüslü uygulamalar, kimlik avı e-postaları ve hatta metin mesajları gibi birçok yolla kişilere ulaştırılabilir.