间谍软件

本文约需 2 分钟阅读

间谍软件 (Spyware) 是一种在未经用户同意的情况下秘密收集信息的恶意软件。它会收集浏览历史、搜索历史、按键输入、屏幕截图、位置信息等各种数据，并发送给攻击者。它可能被捆绑在免费软件中，或从恶意网站自动安装。 2024 年，针对移动设备的间谍软件检出数量较上一年增长了 30% 以上。

发现线索留存的位置

间谍软件的目的之一就是在不被察觉的情况下持续运行。因此，不能指望通过设备变慢、显示异常等人能感知的变化来发现它。另一方面，它收集到的信息只有被送出设备之外，攻击者才能加以利用。由于这一性质，线索并不出现在设备内部，而是出现在向外发出的通信一侧。这正是它与那些因干扰正常运行而被察觉的恶意程序在实务上的区别。不过，向外发出的通信本身并不罕见。检查更新、同步时间、同步保存内容等正规功能也会周期性地与外部通信。因此，仅凭发生了通信这一事实无法作出判断；只有在平时就记录了向哪些目的地、以多长的周期、发出多少数量的情况下，才具备判断的依据。在没有比较对象的环境中，即使查看同样的记录，也无法获得判定为异常的材料。安装的途径也会影响发现所需的时间。如果是由使用者本人执行安装步骤而进入的，那么在那个时点防御一侧的记录中不会留下可疑事件，事后要确定时间也缺乏线索。结果是，从安装到发现之间的时间，与其说取决于检测机制的精度，不如说取决于平常的通信是如何被记录的。

间谍软件与广告软件的区别

间谍软件和广告软件经常被混淆，但二者的目的和行为不同。广告软件的主要目的是通过强制显示广告来获取收益，追踪浏览行为是为了进行广告定向。而间谍软件的目的是窃取密码、信用卡信息等高度机密的数据。广告软件虽然令人困扰，但直接的金钱损失较少；相比之下，间谍软件会通过键盘记录器功能记录密码，或远程操控摄像头和麦克风，带来严重的隐私侵犯和金钱损失。不过，广告软件兼具间谍软件功能的情况也在增多，二者的界限正变得模糊。

间谍软件的种类

键盘记录器记录键盘输入以窃取密码。追踪 Cookie 会跟踪浏览器的行为。高级间谍软件甚至可以远程操控摄像头和麦克风。被称为国家级间谍软件的 Pegasus 具有访问智能手机几乎全部数据的能力，已有报告称其被用于监视记者和人权活动家。

应对方法

基本做法是避免安装不可信的软件，并妥善配置浏览器的隐私设置。如果通过自动填充使用密码管理器生成的随机密码，就能降低被键盘记录器型间谍软件窃取密码的风险。