间谍软件（Spyware）

间谍软件（英文：Spyware）是指在用户不知情或未经许可的情况下，秘密安装到设备上并持续收集用户信息的一类恶意软件，收集到的数据通常会被回传给攻击者或第三方机构。

概述

与勒索软件的公开勒索、病毒的破坏性发作不同，间谍软件最大的特点是「隐蔽」：它会尽量不影响系统正常运行，长期潜伏在后台默默工作，很多用户中招后数月甚至数年都毫无察觉。其监视的内容可以包括浏览历史、搜索记录、键盘输入、聊天内容、通讯录、位置信息，严重的还会窃取网银账号、密码等敏感凭据。

「间谍软件」一词在上世纪九十年代出现，随着互联网普及而被广泛使用。它与广告软件（Adware）的边界常常模糊——不少广告软件同样会偷偷收集用户行为用于精准推送，因此两者经常被相提并论。近年来，针对手机的商业级间谍软件也频频成为新闻焦点，可以远程开启麦克风、摄像头并读取几乎全部手机数据，引发了广泛的隐私争议。

主要特点

• 隐蔽运行：无明显界面和提示，常伪装成系统进程或正常软件组件。
• 信息窃取：记录键盘输入（键盘记录器）、截屏、抓取浏览记录和账号密码。
• 捆绑传播：常与盗版软件、破解补丁、不明来源的安装包捆绑，也可通过钓鱼链接、恶意附件传播。
• 数据回传：定期将收集到的信息发送到远程服务器，供攻击者分析或倒卖。
• 难以卸载：部分间谍软件会自我隐藏、自我修复，普通卸载方式难以彻底清除。

常见类型

• 键盘记录器（Keylogger）：记录用户的每一次按键，用于窃取密码。
• 跟踪型 Cookie 与浏览器劫持：追踪上网行为、篡改主页和搜索引擎。
• 木马式窃密程序：伪装成正常软件，专门窃取网银、游戏、社交账号。
• 移动端监控软件:窃取手机短信、定位、通话记录，甚至远程开启麦克风摄像头。

常见问题

问：间谍软件和病毒有什么区别？答：病毒强调自我复制和破坏，间谍软件强调隐蔽窃取信息。间谍软件通常不会破坏系统，因为「不被发现」才符合它的利益，两者都属于恶意软件（Malware）的范畴。

问：怎么判断自己中了间谍软件？答：可留意设备是否异常发热耗电、流量莫名增加、运行变卡、出现陌生进程或弹窗。最可靠的方式是使用正规安全软件全盘查杀，必要时备份数据后重装系统。

问：如何预防间谍软件？答：只从官方渠道下载软件，不安装来路不明的破解程序和插件；不点击可疑链接和附件；及时更新系统补丁；对手机应用的敏感权限（麦克风、定位、无障碍）保持警惕。