Un'infezione da malware è la presenza di software malevolo su un sistema. Il codice può arrivare tramite phishing, un'applicazione vulnerabile, un aggiornamento compromesso o un ambiente di terze parti. Una volta eseguito, può interrompere il normale funzionamento, stabilire persistenza, rubare credenziali o esporre i dati. Non tutte le infezioni significano che i dati siano stati rubati, ma significa che il sistema non può più essere considerato attendibile finché non viene esaminato e ripulito.
Nella sicurezza informatica, le infezioni da malware sono importanti perché spesso sono il primo segnale visibile di un'intrusione più ampia. Gli aggressori le usano per ottenere un punto d'appoggio, muoversi lateralmente o accedere ai record archiviati su endpoint, server e sistemi dei contractor. I difensori rispondono isolando l'host, preservando i log, verificando accessi non autorizzati, cercando meccanismi di persistenza e ruotando le credenziali esposte. Quando sono coinvolti dati personali, un'infezione in un ambiente di fornitura può creare un rischio per la privacy anche prima che venga confermato qualsiasi furto.