Malware é um tipo de TTP que representa um código malicioso. Refere-se a um programa que é inserido secretamente em um sistema. O malware se aplica ao STIX 2.x.

A intenção de um malware é comprometer a confidencialidade, a integridade ou a disponibilidade dos dados, das aplicações ou do sistema operacional (SO) da vítima.

O Malware SDO caracteriza, identifica e categoriza instâncias e famílias de malware a partir de dados derivados da análise. Este SDO captura informações detalhadas sobre como o malware funciona e o que ele faz.