Gli artefatti di malware sono le tracce che il software malevolo lascia su un sistema: file, processi in esecuzione, attività pianificate, chiavi di registro, servizi, connessioni di rete, registri e altre evidenze. Gli strumenti di sicurezza cercano questi artefatti per rilevare le infezioni, comprendere la persistenza e ricostruire ciò che ha fatto un aggressore.
Sono importanti perché gli aggressori spesso cercano di eliminare, rinominare, cifrare o nascondere gli artefatti per rallentare la risposta agli incidenti. I rootkit, ad esempio, possono filtrare gli elenchi dei file o le visualizzazioni dei processi, così che i difensori vedano un quadro incompleto. Nelle indagini reali, gli analisti confrontano la telemetria degli endpoint, i dati della memoria e i registri esterni per trovare artefatti che l'host compromesso potrebbe nascondere. Tracciare queste tracce aiuta a confermare la compromissione anche quando il malware stesso non è immediatamente visibile.