Spionprogram samlar i hemlighet in information om vad du gör. De loggar tangenttryckningar, tar skärmdumpar, registrerar webbhistorik och läser meddelanden. Vissa spionprogram spårar din plats. Andra slår på mikrofonen eller kameran. Informationen går till angriparen, som säljer den, använder den för utpressning eller utnyttjar den för ytterligare attacker. Spionprogram är utformade för att vara osynliga. Du ska inte veta att de finns där.

Kommersiell spionprogramvara är ett växande problem. Pegasus, byggt av NSO Group, infekterar telefoner utan någon användarinteraktion. Den riktar sig mot journalister, aktivister och politiker. Regeringar köper den för att övervaka sina kritiker. Spionprogrammet kan läsa krypterade meddelanden, spåra plats och komma åt kameran och mikrofonen. Apple och Google har patschat några av de sårbarheter som Pegasus använde, men katt-och-råtta-leken fortsätter. Konsumentspionprogram är mer vardagliga. Stalkerware-appar låter någon övervaka en partners telefon. Annonsprogram spårar surfning för att visa riktade annonser. Keyloggers samlar in inloggningsuppgifter. Detektion är svår. Spionprogram gömmer sig i processer som ser legitima ut. Det kan använda rootkit-tekniker för att undvika borttagning. På mobila enheter kräver det ofta ingen användaråtgärd för att installeras. Försvaret är begränsat. Håll enheterna patchade. Se upp för ovanlig batteriförbrukning eller dataanvändning. Använd mobila säkerhetsverktyg där det är tillgängligt. Det bästa försvaret är att inte vara ett mål, vilket inte är ett val som de flesta kan göra.

Spionprogramfunktioner

• Tangenttryckningsloggning – registrera allt som skrivs
• Skärmdump — ta skärmdumpar med jämna mellanrum
• Meddelandeavlyssning — läs sms och e-postmeddelanden
• Platsspårning — övervaka vart enheten befinner sig
• Kamera och mikrofon — spela in ljud och video

Spionprogram är övervakning. Den enda frågan är vem som tittar och varför.