Qual é o objetivo do malware?

Eu já vi todo tipo de especulação sobre por que o malware é criado e distribuído, mas há alguma evidência do que exatamente ele faz e por quê? Por favor, aponte-me para quaisquer recursos online.

Como sempre, siga o dinheiro ...

Existem muitos incentivos para a criação de malware, mas quase todos os malwares que você verá hoje se destinam a obter lucro ilegal.

A maneira clássica de fazer isso é fazer com que seu computador envie muitos e muitos spam. Se o criador do malware tem um grande número de computadores que fazem isso, é muito difícil reconhecer o spam como tal, porque não é originado de uma única fonte. Essa rede de computadores com spam geralmente é chamada de BotNet .

EDIT: Você pode encontrar muitas referências na parte inferior do artigo da Wikipedia vinculado acima.

Malwares diferentes são distribuídos para diferentes propósitos.

Algumas Botnets são usadas para roubar senhas e informações de cartão de crédito.

Algumas botnets são usadas para fazer ataques de negação de serviço distribuída. Às vezes, isso é usado para fazer com que os sites paguem dinheiro de resgate para evitar serem desligados.

Algumas redes de bots são usadas como infra-estrutura para atividades ilegais, como pornografia infantil.

Algumas Botnets se acostumam a enviar spam.

Às vezes, as Botnets também são simplesmente alugadas e a pessoa que a aluga pode fazer o que quiser com ela.

Não há lugar melhor para ir do que a Wikipedia aqui

Especificamente, as seções de referências, bem como a seção ver também.

O blog de Graham Cluley é muito bom e muito informativo:
http://www.sophos.com/blogs/gc/g/category/clu-blog/ , assim como o blog SophosLabs.