Malspam (złośliwy spam) to rodzaj spamu, którego celem jest rozprzestrzenianie złośliwego oprogramowania w postaci załączników lub linków w treści wiadomości e-mail. Jest to forma ataku phishingowego, w którym atakujący próbuje nakłonić użytkowników do pobrania złośliwego oprogramowania, zwykle ukrywając je jako legalną zawartość. W niektórych przypadkach celem malspamu jest zainfekowanie komputerów wirusami lub złośliwym oprogramowaniem, które może być wykorzystywane do szpiegowania lub kontrolowania komputera użytkownika, kradzieży poufnych danych lub powodowania szkód.
Kampanie spamowe często rozpoczynają się od wysyłania dużej liczby wiadomości ze złośliwymi załącznikami lub linkami. Po opublikowaniu złośliwego programu lub linku będzie on rozprzestrzeniany przez użytkowników, którzy nieświadomie klikną na linki lub otworzą załączniki. Czasami dodatkowe złośliwe oprogramowanie jest wstrzykiwane do wiadomości e-mail przez atakujących, którzy przekierowują wiadomości e-mail przez własne serwery.
Kampanie malspamowe często skierowane są do konkretnych osób lub organizacji, ale mogą być również skierowane do dużych grup losowo wybranych adresów e-mail. Aby zapobiec rozprzestrzenianiu się złośliwego spamu, użytkownicy powinni zostać przeszkoleni w zakresie rozpoznawania podejrzanych wiadomości e-mail i nie powinni klikać linków ani otwierać załączników z nieznanych źródeł. Oprogramowanie antywirusowe i antyspamowe może być również używane do identyfikowania i blokowania złośliwych wiadomości.