STIX 2.1 において「マルウェア」と「ツール」の主な違いはどれか。

ツールは正規の用途(管理用等)もあるが、マルウェアは最初から攻撃のために設計される。