特定の組織や企業を狙ったマルウェアの一種。主に機微情報の窃取を目的としている。電子メール、ポートアタック、ゼロデイアタック、フィッシング攻撃によるものなどがある。政府機関や金融業界が狙われることが多い。