Il malware preinstallato è software malevolo già presente su un dispositivo prima che l'utente installi app o esegua la normale configurazione. Può trovarsi nell'immagine del sistema operativo, nel firmware di fabbrica o in un pacchetto di app del fornitore, quindi può avviarsi con un livello di fiducia elevato e sopravvivere a semplici operazioni di pulizia. A differenza di una tipica infezione basata su download, la minaccia può esistere prima che il proprietario noti qualcosa di insolito.
Questo è importante perché rompe il consueto modello di sicurezza