スパイウェア

スパイウェアは目立たないように動作し、閲覧履歴・認証情報・位置情報・キー入力・スクリーンショット・マイクやカメラの映像・メッセージなどを収集し、攻撃者が管理するサーバへ送信する。アドウェアに近いグレー領域のトラッカーから、ジャーナリスト・反体制活動家・経営層を狙う高度に標的化された商用インプラントまで幅広い。配布経路には悪意のあるアプリ、ドライブバイダウンロード、エクスプロイトチェーン、悪意のあるリンク、加害者による物理アクセスを通じて仕込まれるストーカーウェアなどがある。対策としては信頼できるアプリストアの利用、モバイル EDR/MDM、OS とブラウザの更新、厳格な権限管理、暗号化通信、定期的な端末点検が重要となる。