Un programma malevolo è un software installato o eseguito su un sistema per compiere azioni dannose o non autorizzate. Può sottrarre informazioni, interrompere servizi, consentire a un aggressore l'accesso remoto o modificare le impostazioni del sistema. Il termine comprende molti tipi di malware, tra cui virus, trojan e ransomware.
Negli incidenti informatici, il rilevamento di un programma malevolo può comportare misure di contenimento, come isolare o spegnere i sistemi interessati. La sua presenza, da sola, non consente di stabilire quanti sistemi siano stati compromessi, quali dati siano stati consultati o se il programma si sia diffuso. I difensori analizzano le immagini dei sistemi, i log e altre prove per determinarne il comportamento e la portata, quindi lo rimuovono, intervengono sul vettore di accesso e verificano i sistemi prima di ripristinare il servizio.