Riskware es un software informático diseñado para facilitar o permitir actividades que pueden poner a un usuario o a un sistema en peligro de infección por fuentes maliciosas. Riskware es una clasificación amplia que abarca desde software espía hasta herramientas de escaneo de red, software de "detección de paquetes" y los conocidos virus, gusanos y troyanos.
El término se utilizó por primera vez para describir el software que los usuarios consideraban potencialmente peligroso, con la implicación de que algún software que se considera aceptable, o incluso necesario para determinadas tareas, aún podría estar sujeto a un uso potencialmente malicioso. A medida que la tecnología de software ha avanzado, el software de riesgo ahora se puede clasificar en términos de distintos niveles de malicia.
El Riskware generalmente se clasifica como software malicioso, pero se diferencia de los virus, gusanos y troyanos en que, si bien puede usarse para llevar a cabo actividades maliciosas, el Riskware no se propaga automáticamente ni se transmite de una máquina a otra sin la intervención del usuario. . Esto significa que el Riskware es una amenaza mayor para los usuarios que lo han descargado, ya que es probable que ya se esté ejecutando en una computadora y requerirá la interacción del usuario para acceder a las funciones maliciosas del Riskware.
El objetivo del Riskware suele ser robar datos de los usuarios u obtener acceso a información personal o de la empresa. Como tal, es importante que los usuarios sean conscientes de los tipos de software de riesgo que existen y que tengan cuidado al descargar cualquier software, ya que podría contener una carga útil maliciosa.
El Riskware también se puede utilizar con fines legítimos en determinadas industrias, como pruebas de penetración; sin embargo, aún puede representar una amenaza si se libera en la naturaleza o si algún posible actor malicioso accede a él. Como tal, es importante que los usuarios se aseguren de que cualquier software de riesgo que descarguen o utilicen provenga de una fuente confiable.
