Kötü amaçlı yazılım (malicious software), bir bilgisayara müdahale etmek, hassas bilgileri toplamak veya korunan bir bilgi sistemine erişim sağlamak için kullanılan yazılımlar için kullanılan genel bir terimdir. Bu tür yazılımlar siber suçlular ve diğer kötü niyetli aktörler, hatta hükümetler tarafından bir bilgi sistemine kasıtlı olarak zarar vermek ve/veya sistemden bilgi çalmak için oluşturulur ve kullanılır. Bazı durumlarda, kötü amaçlı yazılımın amacı bir sisteme zarar vermek değil, onu kullanan kişiyi korkutmaktır.

Çoğu kötü amaçlı yazılım bir veya daha fazla dosyadan oluşur ve bir program veya uygulama gibi davranır, ancak tamamen bellekte çalışan kötü amaçlı yazılımlar da vardır.

Kötü amaçlı yazılımlar, sistemlere nasıl bulaştığına veya sistemde ne yaptığına göre sınıflandırılabilir.