Crimeware คือซอฟต์แวร์ที่เป็นอันตรายประเภทหนึ่ง (มัลแวร์) ที่ออกแบบมาเพื่อวัตถุประสงค์ด้านอาชญากรรมทางไซเบอร์โดยเฉพาะ ส่วนใหญ่เผยแพร่ผ่านเว็บไซต์ที่เป็นอันตราย เครื่องจักรที่ถูกบุกรุก (เว็บไซต์ไวรัล) การแสวงหาประโยชน์จากช่องโหว่ ฟิชชิ่ง วิศวกรรมสังคม และบ็อตเน็ต Crimeware มักใช้เพื่อดำเนินกิจกรรมที่ไม่ได้รับอนุญาตหรือทางอาญา เช่น การขโมยข้อมูลระบุตัวตน การฉ้อโกง การละเมิดลิขสิทธิ์ และการขโมยข้อมูล
Crimeware ทำงานโดยการใช้ประโยชน์จากช่องโหว่ที่พบในระบบคอมพิวเตอร์หรือเครือข่าย โดยเน้นเป็นพิเศษที่จุดอ่อนด้านความปลอดภัยของระบบ โดยทั่วไปแล้วอาชญากรรมซอฟต์แวร์จะประกอบด้วยส่วนประกอบต่างๆ เช่น คีย์ล็อกเกอร์ โทรจัน รูทคิท แบ็คดอร์ เวิร์ม และสปายแวร์ ส่วนประกอบเหล่านี้ได้รับการออกแบบเพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยเพื่อวัตถุประสงค์ในการดำเนินกิจกรรมต่างๆ เช่น การขโมยข้อมูลที่เป็นความลับ การค้นหารหัสผ่านหรือโทเค็นการรับรองความถูกต้องอื่นๆ และการแทรกซึมทรัพยากรเครือข่าย ส่วนประกอบนี้ยังสามารถใช้เพื่อขัดขวางหรือปิดใช้งานบริการและแอปพลิเคชันได้อีกด้วย
อาชญากรรมแวร์แตกต่างจากซอฟต์แวร์ที่เป็นอันตรายประเภทอื่นๆ ตรงที่สามารถใช้กับคอมพิวเตอร์แทบทุกประเภท เป็นที่รู้กันว่า Crimeware กำหนดเป้าหมายหลายแพลตฟอร์มและระบบปฏิบัติการ ทำให้ยากต่อการตรวจจับและลบออกจากระบบที่ติดไวรัส
อาชญากรรมมักจะแพร่กระจายผ่านอีเมลที่มีไฟล์แนบที่เป็นอันตรายหรือลิงก์ไปยังเว็บไซต์ที่เป็นอันตราย นอกจากนี้ยังสามารถแพร่กระจายผ่านการใช้ช่องโหว่ในระบบ ผ่านเทคนิควิศวกรรมสังคม เช่น ฟิชชิ่ง ตลอดจนการแพร่กระจายของบอตเน็ต ด้วยการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในระบบและเครือข่าย อาชญากรสามารถเข้าถึงข้อมูลและเครือข่ายที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต
Crimeware นำเสนอความเสี่ยงด้านความปลอดภัยที่สำคัญต่อองค์กร ธุรกิจ และบุคคล เนื่องจากตรวจพบและลบได้ยาก และอาจนำไปสู่การละเมิดข้อมูลร้ายแรงและการขโมยข้อมูลประจำตัวได้ เพื่อบรรเทาความเสียหายที่เกิดจากอาชญากรรมแวร์ จำเป็นต้องมีการอัพเดตระบบความปลอดภัย ซอฟต์แวร์ป้องกันไวรัส และการแพตช์ซอฟต์แวร์และระบบปฏิบัติการเป็นประจำ
