Może przechwytywać poświadczenia, naciśnięcia klawiszy, wiadomości, ekrany, lokalizację, przeglądanie, pliki, dźwięk lub szczegóły urządzenia. Skryty monitoring i wynikające z niego naruszenie prywatności lub bezpieczeństwa to jego cechy definiujące.
Spyware może być ukryty w innej aplikacji, wykorzystywać podatność, nadużywać uprawnienia dostępności lub administracyjne albo być instalowany przez fizyczny dostęp. Może przechowywać dane lokalnie lub je przesyłać. Ten sam egzemplarz może być też keyloggerem, infostealerem, stalkerware lub koniem trojańskim.
Najważniejsze punkty
Dostęp i zbieranieUstal, jak oprogramowanie zostało zainstalowane, jakie ma uprawnienia, do jakich czujników i danych może sięgnąć, kiedy zbieranie się zaczęło i gdzie informacje były składowane lub wysyłane.
WykrywaniePrzejrzyj pochodzenie aplikacji, uprawnienia, utrwalenie, stan zarządzania urządzeniem, nietypowy dostęp do danych, destynacje sieciowe i rozbieżności między widocznym interfejsem a obserwowanym zachowaniem.
ReakcjaUwzględnij ekspozycję kont i poświadczeń obok samego urządzenia, zachowaj niezbędne dowody, bezpiecznie usuń nieuprawniony dostęp i oceń odbiorców oraz dalsze wykorzystanie zebranych informacji.
Istotne ograniczenieOprogramowanie monitorujące nie jest automatycznie spyware, ale autoryzacja przez właściciela urządzenia lub pracodawcę sama w sobie nie czyni monitoringu legalnym, proporcjonalnym ani odpowiednio ujawnionym. W sprawach przemocy interpersonalnej usunięcie może zaalarmować operatora lub zniszczyć dowody, więc działania powinna kierować osobista bezpieczeństwo ofiary.