Gli strumenti per invio massivo di email sono software usati per inviare grandi quantità di email contemporaneamente. In contesti legittimi, supportano newsletter e marketing. Nelle operazioni criminali, gli stessi strumenti vengono spesso riutilizzati per distribuire messaggi di phishing, caricatori di malware, esche per la raccolta di credenziali e altri contenuti malevoli su larga scala.
Nella sicurezza informatica, gli strumenti per invio massivo di email sono importanti perché la posta elettronica rimane uno dei metodi di accesso iniziale più efficaci. Gli aggressori li usano per variare i dettagli del mittente, ruotare gli elenchi, programmare le campagne e testare quali messaggi riescono a eludere i filtri antispam. I difensori cercano modelli come improvvisi picchi di posta in uscita, strutture di modello ripetute, uso sospetto di allegati o link e abuso di account email compromessi o servizi SMTP. Quando gli investigatori trovano strumenti per invio massivo di email su un sistema lato operatore, possono rivelare come vengono avviate le campagne, come vengono selezionati i bersagli e come viene gestita l'infrastruttura di phishing.