スパイウェアは、あなたの行動に関する情報を密かに収集します。キー入力を記録したり、スクリーンショットを撮影したり、閲覧履歴を記録したり、メッセージを読んだりします。位置情報を追跡するスパイウェアもあれば、マイクやカメラを起動させるスパイウェアもあります。収集されたデータは攻撃者に渡され、攻撃者はそれを販売したり、脅迫に利用したり、さらなる攻撃に悪用したりします。スパイウェアは目に見えないように設計されています。あなたはそれが存在していることに気づかないはずです。

商用スパイウェアは深刻化している問題です。NSOグループが開発したPegasusは、ユーザーの操作なしに携帯電話に感染します。ジャーナリスト、活動家、政治家が標的となっています。政府は批判者を監視するためにこれを購入しています。このスパイウェアは暗号化されたメッセージを読み取り、位置情報を追跡し、カメラやマイクにアクセスできます。AppleとGoogleはPegasusが利用していた脆弱性の一部を修正しましたが、いたちごっこは続いています。消費者向けスパイウェアはもっとありふれたものです。ストーカーウェアアプリは、パートナーの携帯電話を監視できるようにします。アドウェアは閲覧履歴を追跡してターゲット広告を表示します。キーロガーは認証情報を盗み取ります。検出は困難です。スパイウェアは正規のプロセスに隠れています。ルートキット技術を使用して削除を回避する場合があります。モバイルデバイスでは、多くの場合、インストールにユーザーの操作は必要ありません。防御策は限られています。デバイスを常に最新の状態に保ちます。異常なバッテリー消費やデータ使用量に注意してください。利用可能な場合はモバイルセキュリティツールを使用します。最善の防御策は標的にならないことですが、ほとんどの人はそうすることはできません。

スパイウェア機能

• キーストロークログ記録 — 入力されたすべての文字を記録
• 画面キャプチャ — 一定間隔でスクリーンショットを撮る
• メッセージ傍受 ― テキストメッセージやメールを読む
• 位置追跡 — デバイスがどこに行くかを監視する
• カメラとマイク - 音声と映像を録画する

スパイウェアとは監視行為である。問題は、誰が、そしてなぜ監視しているのかということだけだ。