بدافزار (Malware) به هرگونه نرمافزاری اطلاق میشود که با هدف عمدی آسیب رساندن به رایانهها، سرورها، کلاینتها یا شبکههای رایانهای طراحی شده است. این تعریف در تضاد با نرمافزارهایی است که به دلیل نقص فنی (باگ) به صورت غیرعمدی باعث آسیبرسانی میشوند. دستهبندیهای مختلفی از بدافزارها وجود دارد، از جمله ویروسهای رایانهای، کرمها، اسبهای تروآ، باجافزارها، جاسوسافزارها، تبلیغافزارها، روتکیتها، اسپمافزارها، نرمافزارهای سرکش و ترسافزارها.
نرمافزارهای مخرب، که به دلیل ایجاد مزاحمت یا خسارت برای کاربران شناخته میشوند، برنامههای رایانهای هستند که به طور عمدی برای صدمه زدن به سیستمهای محاسباتی طراحی شدهاند. این نرمافزارها میتوانند مخفیانه و برخلاف منافع کاربر عمل کنند؛ به عنوان مثال، نصب روتکیت توسط سونی بر روی دیسکهای موسیقی برای جلوگیری از کپی غیرمجاز، که منجر به گزارشدهی عادات شنیداری کاربران و ایجاد آسیبپذیریهای امنیتی ناخواسته شد، نمونهای از این موارد است. برای مقابله با این تهدیدات، طیف وسیعی از راهکارها از جمله نرمافزارهای ضدویروس، فایروالها و سایر ابزارهای امنیتی برای شناسایی، محافظت و بازیابی سیستمها در برابر فعالیتهای مخرب بدافزارها به کار گرفته میشوند.
در گذشته، بسیاری از برنامههای مخرب اولیه، از جمله اولین کرم اینترنتی، به عنوان ابزاری برای آزمایش یا سرگرمی ایجاد میشدند و اهداف آنها عمدتاً بیضرر یا صرفاً ایجاد مزاحمت بود، نه وارد کردن خسارت جدی به سیستمهای رایانهای. گاهی اوقات سازندگان این برنامهها از میزان خسارت بالقوه کار خود آگاه نبودند. امروزه، بدافزارها توسط هکرهای کلاه سیاه و حتی دولتها برای سرقت اطلاعات شخصی، مالی و تجاری مورد سوءاستفاده قرار میگیرند.
{malware, malicious ware} [رایانه و فنّاوری اطلاعات، رمزشناسی] نرم افزاری که برای تسلط بر سامانۀ عامل رایانه یا آسیب رساندن به آن، بدون آگاهی یا تأیید کاربر، به کار می رود
بدافزار ( به انگلیسی: malware ) هر نوع نرم افزاری است که از روی عمد برای آسیب زدن به رایانه، سرور، کارخواه، یا شبکه رایانه ای طراحی شده است ( در مقایسه با اشکال ( باگ ) نرم افزاری که نوعی نرم افزار است که منجر به آسیب غیرعمدی، مثلاً به علت یک عیب و ایراد می شود ). انواع متنوعی از بدافزار وجود دارد که شامل این موارد می شود: ویروس رایانه ای، کرم ها، اسب های تروجان، باج افزار، جاسوس افزار، آگهی افزار، نرم افزار سرکش، پاک کن، و ترس افزار.
بدافزار یا نرم افزار بدخواه برنامه های رایانه ای هستند؛ به علت آن که معمولاً کاربر را آزار می دهند یا خسارتی به وجود می آورند، به این نام مشهورند. هر نرم افزاری است که به طور عمدی طراحی شده است تا به یک کامپیوتر، سرور، مشتری یا شبکه رایانه ای آسیب برساند ( در مقابل، نرم افزاری که به دلیل برخی نقصان باعث ایجاد صدمه غیرعمدی می شود، معمولاً به عنوان یک اشکال نرم افزاری یا باگ توصیف می شود ). طیف گسترده ای از انواع نرم افزارهای مخرب وجود دارد، از جمله از انواع بدافزارها می توان به ویروس های رایانه ای، کرم ها، اسب های تروآ، باج افزار، جاسوس افزارها، آگهی افزارها، روت کیتها، هرزنامهها، نرم افزار سرکش و ترس افزار اشاره کرد.
برنامه ها اگر مخفیانه برخلاف منافع کاربر رایانه عمل کنند نیز بدافزار تلقی می شوند. به عنوان مثال، در یک لحظه دیسک های موسیقی سونی کامپکت سکوت یک ریشه کیت را روی رایانه های خریداران با هدف جلوگیری از کپی کردن غیرقانونی نصب کردند، اما این نیز در مورد عادت های گوش دادن به کاربران گزارش شده و ناخواسته آسیب پذیری های امنیتی اضافی ایجاد کرده است. طیف وسیعی از نرم افزارهای آنتی ویروس، فایروال ها و دیگر راهکارها برای کمک به محافظت در برابر معرفی بدافزارها، برای شناسایی آن در صورت وجود موجود، و بهبودی از فعالیت های مخرب مرتبط با بدافزارها استفاده می شوند.
بسیاری از برنامه های آلوده کنندهٔ اولیه، از جمله اولین کرم اینترنتی، به عنوان آزمایش یا سرگرمی نوشته شدند. آن ها عموماً به مقاصد بی ضرر یا فقط به قصد آزار بودند، تا اینکه بخواهند خسارات جدی به سیستم های رایانه وارد کنند. در برخی موارد سازنده نمی توانست تشخیص دهد که چقدر کارش می تواند مضر باشد.
امروزه، بدافزارها توسط هکرهای کلاه سیاه و دولتها برای سرقت اطلاعات شخصی، مالی یا تجاری مورد استفاده قرار می گیرند.
نرمافزاری که برای تسلط بر سامانۀ عامل رایانه یا آسیب رساندن به آن، بدون آگاهی یا تأیید کاربر، به کار میرود.