Logiciel espion.

Le spyware opère discrètement en collectant des données telles que l'historique de navigation, les identifiants, la localisation, les frappes au clavier, les captures d'écran, les flux du microphone ou de la caméra et les messages instantanés, avant de les transmettre à un serveur contrôlé par l'attaquant. Il va du tracker proche de l'adware, en zone grise, aux implants commerciaux hautement ciblés visant journalistes, dissidents et dirigeants.

Les spywares modernes les plus lourds de conséquences sont diffusés par des chaînes d'exploits « zéro clic » (zero-click) ne nécessitant aucune interaction de la victime. La découverte par Citizen Lab, en 2021, de Pegasus de NSO Group a révélé FORCEDENTRY (CVE-2021-30860), un PDF malveillant déguisé en GIF qui déclenchait un dépassement d'entier dans le décodeur JBIG2 de CoreGraphics d'Apple, contournant le bac à sable BlastDoor — Apple l'a corrigé dans iOS 14.8 le 13 septembre 2021. Le Projet Pegasus, mené par Amnesty International, a documenté le ciblage de milliers de militants et de responsables. Des outils mercenaires comparables incluent Predator (Cytrox/Intellexa) et FinFisher (FinSpy), tandis que le stalkerware grand public est souvent installé par un proche disposant d'un bref accès physique.

flowchart LR
  A[Diffusion : application malveillante,<br/>exploit zéro clic, lien] --> B[Installer un implant furtif]
  B --> C[Élever les privilèges et échapper<br/>au bac à sable / à la détection]
  C --> D[Collecter : frappes, micro,<br/>caméra, messages, localisation]
  D --> E[Exfiltrer vers le serveur C2]
  E --> F[Surveillance par l'opérateur]

Les défenses comprennent des magasins d'applications vérifiés, l'EDR/MDM mobile, des mises à jour rapides de l'OS et du navigateur, le mode Isolement (Lockdown Mode) d'Apple, des autorisations restrictives, des communications chiffrées et des vérifications périodiques de l'intégrité de l'appareil.