Il malspam (spam maligno) è un tipo di spam che ha lo scopo di diffondere software maligno, sia come allegati che come link nel corpo dell'e-mail. Si tratta di una forma di attacco di phishing in cui l'aggressore tenta di ingannare gli utenti per indurli a scaricare software dannoso, di solito camuffandolo da contenuto legittimo. In alcuni casi, l'obiettivo del malspam è infettare i computer con virus o malware che possono essere utilizzati per spiare o controllare il computer degli utenti, rubare dati sensibili o causare danni.
Le campagne e-mail di malspam spesso iniziano con l'invio di un gran numero di messaggi con allegati o link dannosi. Una volta che un programma o un link dannoso è stato rilasciato, verrà diffuso dagli utenti che involontariamente cliccano sui link o aprono gli allegati. A volte il malware aggiuntivo viene iniettato nelle e-mail dagli aggressori che dirottano le e-mail attraverso i propri server.
Le campagne di malspam sono spesso rivolte a individui o organizzazioni specifiche, ma possono anche colpire grandi gruppi di indirizzi e-mail selezionati a caso. Per prevenire la diffusione del malspam, gli utenti devono essere istruiti a riconoscere le e-mail sospette e non devono cliccare sui link o aprire gli allegati provenienti da fonti sconosciute. I software antivirus e antispam possono essere utilizzati per identificare e bloccare i messaggi di malspam.