Může zachycovat přihlašovací údaje, úhozy kláves, zprávy, obrazovky, polohu, prohlížení, soubory, zvuk nebo detaily zařízení. Jeho definičními rysy jsou skryté monitorování a z toho plynoucí porušení soukromí či zabezpečení.
Spyware může být ukryt v jiné aplikaci, zneužívat zranitelnost, zneužívat oprávnění přístupnosti či administrativní oprávnění, nebo být nainstalován fyzickým přístupem. Data může ukládat lokálně nebo je přenášet. Tentýž exemplář může být zároveň keylogger, infostealer, stalkerware nebo trojský kůň.
Klíčové body
Přístup a sběrUrčete, jak byl software nainstalován, jaká oprávnění drží, ke kterým senzorům a datům může, kdy sběr začal a kam byly informace ukládány či odesílány.
DetekcePřezkoumejte původ aplikací, oprávnění, perzistenci, stav správy zařízení, neobvyklý přístup k datům, síťové destinace a nesrovnalosti mezi viditelným rozhraním a pozorovaným chováním.
ReakceZvažte expozici účtů a přihlašovacích údajů stejně jako zařízení, zachovejte potřebné důkazy, bezpečně odstraňte neoprávněný přístup a posuďte příjemce a další použití sesbíraných informací.
Důležité omezeníMonitorovací software není automaticky spyware, ale autorizace vlastníkem zařízení či zaměstnavatelem sama o sobě nečiní monitorování zákonným, přiměřeným ani dostatečně oznámeným. V případech mezilidského zneužívání může odstranění upozornit původce nebo zničit důkazy, takže jednání by měla řídit osobní bezpečnost.