Tệp đính kèm độc hại là tệp đính kèm vào nội dung Email có mục đích độc hại. Các tệp này được sử dụng để phân phối phần mềm độc hại đến hệ thống của người nhận hoặc thực hiện các hoạt động độc hại. Ví dụ: tệp đính kèm Email độc hại được phát tán qua Email có thể chứa nhiều loại phần mềm độc hại khác nhau, chẳng hạn như phần mềm tống tiền, Trojan, phần mềm gián điệp, phần mềm quảng cáo, v.v.
Kẻ tấn tìm cách khuyến khích hoặc lừa người dùng mở các tệp đính kèm độc hại này. Khi người dùng mở tệp như vậy, mã độc có thể được thực thi hoặc cài đặt trên hệ thống của họ, gây ra mối đe dọa bảo mật.