Môže zachytávať prihlasovacie údaje, úhozy klávesov, správy, obrazovky, polohu, prehliadanie, súbory, zvuk alebo detaily zariadenia. Jeho definujúcimi znakmi sú tajné monitorovanie a z toho vyplývajúce porušenie súkromia alebo bezpečnosti.
Spyware môže byť skrytý v inej aplikácii, využiť zraniteľnosť, zneužiť oprávnenia prístupnosti alebo administratívne oprávnenia, alebo byť nainštalovaný cez fyzický prístup. Údaje môže ukladať lokálne alebo ich odosielať. Rovnaká vzorka môže byť zároveň keylogger, infostealer, stalkerware alebo trójsky kôň.
Kľúčové body
Prístup a zberUrčiť, ako bol softvér nainštalovaný, ktoré oprávnenia drží, ku ktorým senzorom a údajom sa môže dostať, kedy zber začal a kam boli informácie uložené alebo odoslané.
DetekciaPreskúmať pôvod aplikácie, oprávnenia, perzistenciu, stav správy zariadenia, nezvyčajný prístup k údajom, sieťové destinácie a nesúlad medzi viditeľným rozhraním a pozorovaným správaním.
ReakciaZvážiť expozíciu účtov a prihlasovacích údajov, nielen zariadenia, zachovať potrebné dôkazy, bezpečne odstrániť neoprávnený prístup a posúdiť príjemcov a ďalšie použitie nazbieraných informácií.
Dôležité obmedzenieMonitorovací softvér nie je automaticky spyware, no autorizácia vlastníkom zariadenia alebo zamestnávateľom sama osebe nerobí monitorovanie zákonným, úmerným alebo primerane oznámeným. V prípadoch medziľudského zneužívania môže odstránenie upozorniť operátora alebo zničiť dôkazy, takže osobná bezpečnosť by mala viesť postup.