Kurivara (ka kahjurvara, pahavara, õelvara, ründevara, ründetarkvara, kahjulik tarkvara) (inglise keeles malware) on arvutiprogramm, mis on kirjutatud spetsiaalselt selleks, et arvutit ilma selle haldaja ja valdaja teadmata kahjustada või kuritarvitada.
Kaasaegne kahjurvara võib sisaldada mitut siin eristatud alamliigi tööpõhimõtet.