Programa que é introduzido num sistema, geralmente de forma encoberta, com a intenção de comprometer a confidencialidade, a integridade ou a disponibilidade dos dados da vítima, de aplicações ou do sistema operativo, ou perturbando a vítima.

Traduzido de NIST, IR 7298 Revision 2, Glossary of Key Information Security Terms pelo Centro Nacional de Cibersegurança. Recuperado em 2023-11-01 de https://www.cncs.gov.pt/pt/glossario/#linhasobservacao