Un payload multipiattaforma è malware o codice controllato dall'attaccante progettato per funzionare su più sistemi operativi, come Windows, macOS o Linux. Gli attaccanti possono usare la stessa logica della campagna ma distribuire build o varianti separate per ciascuna piattaforma, in modo che il payload funzioni sul dispositivo della vittima.
Questo è importante perché consente a un attaccante di mantenere un unico espediente o metodo di delivery adattando però il malware finale all'ambiente di destinazione. In pratica, i difensori possono vedere un loader per Windows e una backdoor per macOS collegati alla stessa operazione, il che può nascondere la campagna dietro normali differenze tra piattaforme. I payload multipiattaforma aumentano anche la portata: un singolo flusso di social engineering può compromettere team con dispositivi misti, workstation di sviluppatori o laptop di collaboratori esterni. I team di sicurezza dovrebbero presumere che la diversità delle piattaforme non equivalga a sicurezza e dovrebbero verificare file, script e istruzioni da riga di comando su ogni sistema operativo supportato.