Una campagna malevola è una serie coordinata di azioni dannose progettate per ingannare, rubare o interrompere. Invece di un singolo attacco, di solito combina più fasi come messaggi falsi, software compromesso, siti fraudolenti o account rubati per raggiungere molti utenti in modo ripetibile.
Questo è importante nella sicurezza informatica perché le campagne sono spesso pensate per la scala e la persistenza. I difensori cercano infrastrutture condivise, codice riutilizzato, esche comuni e comportamenti ripetuti tra incidenti per collegare eventi separati in un'unica operazione. Nel caso delle estensioni del browser, il concetto di campagna aiuta a spiegare come un livello di componenti aggiuntivi considerato affidabile possa essere usato per colpire molti utenti e creare un ampio percorso di furto. Riconoscere una campagna in anticipo favorisce un rilevamento più rapido, la rimozione, gli avvisi agli utenti e il blocco delle attività correlate.