Phần mềm độc hại trên di động (Mobile malware) là một loại phần mềm được thiết kế đặc biệt để tấn công các thiết bị di động như điện thoại thông minh và máy tính bảng. Mục tiêu của chúng là chiếm quyền truy cập vào thiết bị trái phép, đánh cắp thông tin cá nhân hoặc thực hiện các hoạt động ác ý khác mà không có sự đồng thuận và biết đến từ người dùng. Các ví dụ về mobile malware bao gồm virus, trojan, spyware và adware.
Phần mềm độc hại trên di động thường hoạt động bằng cách lợi dụng các lỗ hổng trong hệ điều hành hoặc ứng dụng cụ thể trên thiết bị di động. Một khi đã có quyền truy cập vào thiết bị, mobile malware có thể thực hiện nhiều hành động độc hại như:
Các phần mềm độc hại này có thể lan truyền qua nhiều phương tiện, như các ứng dụng độc hại, tin nhắn văn bản, tệp đính kèm email hoặc bằng cách truy cập các trang web đã bị xâm phạm. Khi được cài đặt, chúng có thể chạy ẩn sau nền và tránh phát hiện bằng cách ẩn biểu tượng của mình và làm giả tên quy trình.