# Čo je spyware?

> Spyware je softvér, ktorý tajne zhromažďuje informácie o osobe, organizácii, zariadení alebo aktivite bez primeraného vedomia alebo súhlasu a sprístupňuje tieto informácie inej strane.

- Kanonická URL: https://yellowcube.eu/sk/glossary/spyware/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Môže zachytávať prihlasovacie údaje, úhozy klávesov, správy, obrazovky, polohu, prehliadanie, súbory, zvuk alebo detaily zariadenia. Jeho definujúcimi znakmi sú tajné monitorovanie a z toho vyplývajúce porušenie súkromia alebo bezpečnosti.

Spyware môže byť skrytý v inej aplikácii, využiť zraniteľnosť, zneužiť oprávnenia prístupnosti alebo administratívne oprávnenia, alebo byť nainštalovaný cez fyzický prístup. Údaje môže ukladať lokálne alebo ich odosielať. Rovnaká vzorka môže byť zároveň keylogger, infostealer, stalkerware alebo trójsky kôň.

### Kľúčové body

- **Prístup a zber:** Určiť, ako bol softvér nainštalovaný, ktoré oprávnenia drží, ku ktorým senzorom a údajom sa môže dostať, kedy zber začal a kam boli informácie uložené alebo odoslané.
- **Detekcia:** Preskúmať pôvod aplikácie, oprávnenia, perzistenciu, stav správy zariadenia, nezvyčajný prístup k údajom, sieťové destinácie a nesúlad medzi viditeľným rozhraním a pozorovaným správaním.
- **Reakcia:** Zvážiť expozíciu účtov a prihlasovacích údajov, nielen zariadenia, zachovať potrebné dôkazy, bezpečne odstrániť neoprávnený prístup a posúdiť príjemcov a ďalšie použitie nazbieraných informácií.
- **Dôležité obmedzenie:** Monitorovací softvér nie je automaticky spyware, no autorizácia vlastníkom zariadenia alebo zamestnávateľom sama osebe nerobí monitorovanie zákonným, úmerným alebo primerane oznámeným. V prípadoch medziľudského zneužívania môže odstránenie upozorniť operátora alebo zničiť dôkazy, takže osobná bezpečnosť by mala viesť postup.

### Súvisiace pojmy

[Malware](<https://yellowcube.eu/sk/glossary/malware/>) · [Keylogger](<https://yellowcube.eu/sk/glossary/keylogger/>) · [Exfiltrácia údajov](<https://yellowcube.eu/sk/glossary/data-exfiltration/>) · [Krádež identity](<https://yellowcube.eu/sk/glossary/identity-theft/>) · [Ochrana súkromia](<https://yellowcube.eu/sk/glossary/data-privacy/>) · [Infostealer](<https://yellowcube.eu/sk/glossary/infostealer/>)

### Zdroje

[NIST glossary: Spyware](https://csrc.nist.gov/glossary/term/spyware) · [Australian Signals Directorate and partners: BADBAZAAR and MOONSHINE spyware advisory](https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/badbazaar-and-moonshine-technical-analysis-and-mitigations) · [FTC: Stalkerware—What To Know](https://consumer.ftc.gov/articles/stalkerware-what-know)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.