Sie kann Zugangsdaten, Tastatureingaben, Nachrichten, Bildschirme, Standort, Browserverhalten, Dateien, Audio oder Gerätedetails erfassen. Verdeckte Überwachung und die daraus folgende Verletzung von Datenschutz oder Sicherheit sind ihre definierenden Merkmale.
Spyware kann in einer anderen Anwendung verborgen sein, eine Schwachstelle ausnutzen, Bedienhilfen- oder Verwaltungsberechtigungen missbrauchen oder über physischen Zugang installiert werden. Sie kann Daten lokal speichern oder übertragen. Dasselbe Exemplar kann zugleich Keylogger, Infostealer, Stalkerware oder Trojanisches Pferd sein.
Wichtigste Punkte
Zugriff und SammlungFeststellen, wie die Software installiert wurde, welche Berechtigungen sie besitzt, welche Sensoren und Daten sie erreichen kann, wann die Sammlung begann und wohin Informationen gespeichert oder gesendet wurden.
ErkennungHerkunft der Anwendung, Berechtigungen, Persistenz, Gerätemanagement-Status, ungewöhnliche Datenzugriffe, Netzwerkziele und Diskrepanzen zwischen sichtbarer Oberfläche und beobachtetem Verhalten prüfen.
ReaktionNeben dem Gerät auch die Exposition von Konten und Zugangsdaten berücksichtigen, erforderliche Beweise sichern, unbefugten Zugriff sicher entfernen sowie Empfänger und Weiterverwendung gesammelter Informationen bewerten.
Wichtige EinschränkungÜberwachungssoftware ist nicht automatisch Spyware, doch die Autorisierung durch einen Geräteeigentümer oder Arbeitgeber allein macht eine Überwachung weder rechtmäßig noch verhältnismäßig oder ausreichend offengelegt. In Fällen zwischenmenschlichen Missbrauchs kann eine Entfernung den Betreiber warnen oder Beweise vernichten; die persönliche Sicherheit sollte das Vorgehen leiten.