사물인터넷의 모든 요소는 악성 프로그램 유포의 표적이 될 수 있고, 이러한 악성프로그램은 시스템을 감염시키고, 사물인터넷을 실행하는 소프트웨어를 표적으로 삼기도 한다. 단말이나 네트워크에 악성프로그램이 유포되면 DDOS공격에 쓰이기도 하므로 이러한 형태의 위협은 더욱 증가될 것이다.
사물인터넷의 모든 요소는 악성 프로그램의 유포 표적이 될 수 있다. 악성프로그램은 사물인터넷 단말을 통제하는 시스템(서버)을 감염시킬 수도 있고,사물인터넷 단말 자체를 실행하는 소프트웨어를 공격 표적으로 삼기도 한다. 위 Proofpoint의 발표에 의하면 2013년 말부터 2014년까지 전 세계에서 75만 건의 ‘피싱’, ‘스팸’과 같은 악성메일이 가정에 설치된 라우터, TV, 냉장고 등을 통해 발송되었다고 한다. 이와 같은 사례를 보면 기존의 컴퓨터 외에도 사물인터넷단말이 악성프로그램의 주요 유포 대상이 되었다는 것을 시사한다. 최근 보안전문회사인 시만텍사 보안전문가는 사물인터넷 단말을 표적으로 설계된 새로운 유형의 Linux worm을 발견하였는데, 그것은 Intel x86-powered Linux devices를 감염시킨다. 사물인터넷을 구성하는 모든 단말이나 네트워크에 악성프로그램이 유포되면, 이러한 단말이나 네트워크는 스팸메일을 보내거나 SMS 메시지를 생성하는데 쓰이기도 하고 앞서 본바와 같이 DDoS 공격에 쓰이기도 한다. 이러한 형태의 위협은 더욱 증대될 것으로 예측된다.