小売店などのPOS（Point-of-Sales：販売時点管理）システムに潜伏し、クレジットカード情報を抜き取る不正プログラム。代表的なものとして、「BlackPOS」や「Dexter」、「Backoff」などが挙げられる。

米国大手小売業のターゲット社が2013年11月から12月にかけて「BlackPOS」による攻撃を受け、4,000万件のクレジットカード/デビットカード利用データと7,000万人分の顧客情報が流出した事件が大きく報道された。

2014年以降、日本国内でも検出事例が報告されている。