ELFマルウェアは、UnixやLinuxディストリビューションOSに特化し、実行ファイル形式として機能するELF(ExecutableandLinkableFormat)型の侵入ツールです。これは、WindowsOSに特殊化したPE形式のマルウェアとは全く異なる基盤と対象を持ちます。また、インターネット上で見つけることのできるELFマルウェアの数が少ないため、広範に検出するセキュリティツールもまた稀であると言われています。その中には、トロイの木馬からコインマイナー、ボットネット、そしてランサムウェアなど、種類も様々で、これらは脆弱性を乗っ取ったりまたは資格情報を盗み取ったりしてUnix/Linuxシステムに侵入します。’