Poate captura credențiale, apăsări de taste, mesaje, ecrane, locație, navigare, fișiere, audio sau detalii despre dispozitiv. Monitorizarea clandestină și încălcarea rezultată a confidențialității sau securității sunt trăsăturile sale definitorii.
Spyware-ul poate fi ascuns în altă aplicație, poate exploata o vulnerabilitate, poate abuza de permisiuni de accesibilitate sau administrative ori poate fi instalat prin acces fizic. Poate stoca datele local sau le poate transmite. Același specimen poate fi și keylogger, infostealer, stalkerware sau cal troian.
Puncte esențiale
Acces și colectareStabiliți cum a fost instalat software-ul, ce permisiuni deține, la ce senzori și date poate ajunge, când a început colectarea și unde au fost stocate sau trimise informațiile.
DetecțieRevizuiți proveniența aplicațiilor, permisiunile, persistența, starea de administrare a dispozitivului, accesul neobișnuit la date, destinațiile de rețea și discrepanțele dintre interfața vizibilă și comportamentul observat.
RăspunsLuați în calcul expunerea conturilor și credențialelor, nu doar dispozitivul, păstrați dovezile necesare, eliminați în siguranță accesul neautorizat și evaluați destinatarii și utilizarea ulterioară a informațiilor colectate.
Limitare importantăSoftware-ul de monitorizare nu este automat spyware, dar autorizarea de către proprietarul dispozitivului sau angajator nu face de la sine monitorizarea legală, proporțională sau adecvat divulgată. În cazuri de abuz interpersonal, eliminarea poate alerta operatorul sau distruge dovezi, așa că siguranța personală trebuie să ghideze acțiunea.