间谍软件旨在潜入设备，在后台收集你的信息并难以被发现。它可以窃取密码、抓取个人数据，甚至在用户不知情的情况下访问敏感信息。
要点速览:
- 间谍软件是一种恶意软件，能够秘密监视活动并从电脑、手机和其他联网设备窃取信息。
- 它通常通过恶意应用、网络钓鱼邮件、虚假下载或软件捆绑传播。
- 常见目标包括密码、银行信息、浏览记录、消息和个人数据。
- 性能变慢、异常弹窗、电池耗尽加快以及不熟悉的应用出现，都可能是间谍软件的迹象。
- 保持软件更新、审查应用权限、启用多因素认证，并使用受信任的安全软件可以显著降低感染风险。
什么是间谍软件？
间谍软件是旨在进入设备并收集用户相关信息的恶意软件。它随后可能在未经用户同意的情况下将这些数据发送给第三方。恶意间谍软件通常以窃取数据或进行未经授权的监视来获利为目的。
“间谍软件”一词也可以指为商业用途跟踪用户行为的合法软件，例如用于广告或分析的程序。
间谍软件的监视活动会使你面临数据泄露和私人数据被误用的风险。间谍软件还会影响网络和设备性能，降低日常使用体验。
了解什么是间谍软件及其工作原理是识别风险并保护个人信息的第一步。
间谍软件是恶意软件的一种吗？
是的。间谍软件是一种旨在秘密监视活动并从受感染设备收集信息的恶意软件。间谍软件常常与其他形式的恶意软件混淆，但它们各自的目的不同。间谍软件专注于收集数据，可能是密码或财务信息，在用户不知情的情况下提取这些细节。
病毒通过附着到其他文件并在系统间复制来传播，而木马则伪装成合法软件，以诱使用户安装。木马甚至可能被用来将间谍软件投放到设备上。
不同威胁可能会协同工作。一次网络钓鱼邮件可能会安装木马，然后木马部署间谍软件来监视活动并窃取敏感信息。
间谍软件会做什么？
间谍软件会在设备上秘密监视活动并收集可被攻击者使用或出售给第三方的信息。它可以观察用户的在线行为并在用户不知情的情况下传输敏感信息。
后果不仅限于隐私。被窃取的信息可能用于身份盗窃、账户接管、金融欺诈或定向钓鱼攻击。一些间谍软件还会耗用系统资源并使设备变慢。
由于间谍软件被设计成隐蔽存在，它可能在被检测到之前长期持续收集信息，从而增加暴露的个人数据量。
间谍软件能窃取哪些信息？
收集到的信息取决于间谍软件的类型。
常见目标包括：
- 账户凭证：用户名、密码、PINs以及可用于访问在线账户的保存登录信息。
- 财务信息：支付卡号、网上银行详情以及可能被用于欺诈的其他信息。
- 个人内容：消息、电子邮件、联系人列表、照片以及存储在设备上的文件。
- 活动和位置信息：浏览历史、搜索记录、应用使用情况、IP 地址以及可用于构建详细用户画像或支持更具说服力骗局的位置数据。
都有哪些类型的间谍软件？
每种形式的间谍软件旨在收集不同类型的信息或监视设备的不同方面。
- 广告软件可能会监视你的行为以将数据出售给广告商或展示欺骗性的恶意广告。
- 按键记录器与信息窃取器会跟踪计算机上的任何活动，捕获敏感数据，例如键入内容、访问的网站、电子邮件等。
- 木马间谍软件通过木马恶意软件进入设备，木马负责投放间谍软件程序。
- 跟踪软件通常由有物理访问设备的个人安装，用于监视活动并窃取私人信息，带来严重的隐私和安全问题。
- 浏览器劫持程序可以跟踪甚至接管浏览器，窃取数据并注入广告或将用户导向恶意网站。
广告软件、按键记录器与信息窃取器
广告软件可能会监视你的行为以将数据出售给广告商或展示欺骗性的恶意广告。广告在网上很常见，但恶意广告软件可以在未经许可的情况下收集数据并让用户接触到不安全的内容。
按键记录器会记录键盘上输入的所有内容，这意味着攻击者可以捕获诸如密码和消息等重要细节。
信息窃取器旨在搜索设备上的有价值信息。这可能包括：
它们已成为现代间谍软件中最常见的形式之一，因为它们可以快速收集大量敏感信息。
银行木马与rootkit（根套件）
银行类的木马伪装成合法软件，同时针对在线银行会话和支付信息。它们可以窃取登录凭证甚至一次性验证码以便实施金融欺诈。
rootkit 在操作系统的更深层运行。它们允许间谍软件或其他恶意软件隐藏其存在并避免被检测。rootkit 通常比其他间谍软件威胁更难识别和移除，因为它们可以掩盖自己的活动。
跟踪软件与浏览器劫持程序
跟踪软件旨在秘密监视他人的设备并窃取私人信息。它通常由有设备物理访问的人安装，带来严重的隐私和安全隐患。
浏览器劫持程序会在未经允许的情况下更改浏览器设置，这意味着它们可以重定向搜索或在设备上显示不需要的广告。它们可以跟踪浏览活动并将用户暴露于恶意网站或欺诈性内容。
谁会成为间谍软件的目标？
凡是使用电脑或联网设备的人都有可能受到间谍软件的影响。一些涉及记者或政治人物的高调案件常常登上新闻头条，但绝大多数间谍软件感染针对的是普通用户。
许多攻击是机会性而非针对性的。网络犯罪分子通过恶意应用或大规模网络钓鱼活动分发间谍软件，即使只有一小部分成功感染也能提供有价值的信息。
企业也是常见目标，因为员工设备可能提供大量客户记录或机密信息的访问权限。消费者仍然是身份盗窃的有吸引力目标。
观看此视频，可了解手机上间谍软件的迹象以及如何将其移除：
间谍软件如何进入你的设备？
间谍软件很少会自己出现在设备上。它通常依赖于用户安装恶意文件或向看似合法的软件授予权限。
许多感染始于日常行为，例如下载应用或访问被攻破的网站。间谍软件常常伪装成合法软件，从安装之初就悄无声息地运行。
有时捆绑的间谍软件会在未提示的情况下悄悄安装。其他情况下，你想要的软件可能会在许可协议中描述并要求包含间谍软件（但不会使用该术语）。通过强制你同意完整的软件包来安装所需程序，你可能在无意中自愿感染了设备。
网络钓鱼攻击与恶意下载
网络钓鱼仍然是间谍软件传播的常见方式之一。攻击者使用看似来自可信公司的消息或网站来诱导用户采取行动，通常表现为点击链接或下载文件。
间谍软件也可能隐藏在盗版软件、非官方移动应用、假的软件更新或从不受信任来源下载的免费工具中。间谍软件通常由木马投放。木马之所以得名，是因为它们看起来无害，但在后台秘密安装恶意代码。
仅从官方发布者处下载软件并核实意外收到的消息可以显著降低感染风险。
浏览器扩展与零点击攻击
并非所有间谍软件都是通过下载程序进入。恶意浏览器扩展可能会请求广泛权限，允许它们监视浏览活动或收集个人信息。
许多人为了日常任务（如查找优惠券、比价）安装浏览器扩展。也有诸如AI 助手和语法检查等扩展。这些工具本身不一定有风险，但它们经常请求读取和更改你访问的网站数据的权限。如果扩展是恶意的，或在更新或开发者账户被入侵后被篡改，这些广泛权限可能会被滥用。
更高级的间谍软件可以利用先前未知的软件漏洞，有时几乎不需要用户交互。这些所谓的零点击攻击虽不常见，但通常与高度定向的行动相关联。
间谍软件感染有哪些迹象？
间谍软件被设计为避免被发现。因此，确认感染通常需要的不仅仅是注意到异常行为。最佳方法是将手动检查与能够识别已知威胁和可疑活动的受信任安全软件结合起来。
首先审查最近安装的应用和账户权限。如果发现不认识的软件或你没有更改的设置，请在继续使用设备前进行调查。使用 Kaspersky 的安全软件运行完整安全扫描是检测间谍软件和其他恶意程序的最可靠方法之一。
如何在 Android 上检测间谍软件？
首先检查设备上已安装的应用，移除任何不熟悉或不再需要的应用。检查每个应用被授予的权限，特别注意对摄像头、麦克风、位置、联系人、无障碍服务和设备管理的访问权限。
你还应查看电池和数据使用情况，以识别在后台异常活跃的应用。
使用受信任的移动安全软件运行扫描。安全工具可以检测 Android 设备上已知的间谍软件。
如何在 iPhone 上检测间谍软件？
由于 iOS 限制了应用与操作系统的交互，在 iPhone 上检测间谍软件可能稍有挑战，但用户仍可执行若干有用检查。
检查“设置”中是否有未经识别但拥有广泛权限的应用。查看 隐私与安全 以确定哪些应用可以访问敏感功能。该应用是否确实需要访问麦克风或摄像头？
始终检查 VPN & 设备管理 中是否存在你未安装的配置描述文件或管理配置文件。
监控电池使用情况和移动数据消耗也可能揭示在后台意外运行的应用。没有单一症状能确认感染，多种异常设置或活动的组合才是需要进一步调查的最明确迹象。
如何移除间谍软件？
大多数间谍软件感染可以被移除。关键是阻止进一步访问、扫描设备、删除可疑软件，然后保护可能已暴露的账户。
从你认为受影响的设备开始。避免在该设备上登录敏感账户，直到设备被检查完毕。在完全移除之前，间谍软件仍可能捕获密码或活动。
如果你怀疑存在间谍软件
如果你怀疑设备已被间谍软件入侵，请按以下顺序执行这些步骤：
- 断开敏感账户。避免在受影响设备上使用银行、电子邮件、云存储或工作账户。若可能，请在其他受信任设备上退出重要账户。
- 运行安全扫描。使用受信任的杀毒或移动安全软件扫描间谍软件、木马、恶意应用和可疑的系统更改。
- 移除可疑的应用和扩展。卸载不熟悉的应用、最近下载的程序以及你不认识的浏览器扩展。也应移除任何请求其不明显需要权限的软件。
- 更新设备。安装操作系统和应用更新，因为这些通常会修补间谍软件利用的安全漏洞。
- 在干净的设备上更改重要密码。优先处理电子邮件、银行、社交媒体、云存储以及在受感染设备上使用过的任何账户。
- 启用多因素认证。MFA 即使间谍软件在移除前捕获了密码，也能帮助保护账户。
如果感染持续存在
有些间谍软件被设计为能在基本移除尝试后存活，或者在被检测到之前已经泄露了账户凭证。
首先，从干净的受信任设备上更改重要账户的密码，而不是在可能被感染的设备上操作。优先处理电子邮件账户，因为这些通常被用来重置其他服务的密码。尽可能启用多因素认证。
如果设备仍持续显示感染迹象，考虑执行出厂重置（移动设备）或彻底重装操作系统（电脑）。这会删除已安装的应用和设置，能清除大多数间谍软件，但应在备份重要文件后进行。
恢复设备时，仅从官方来源重新安装受信任的应用。
如何预防间谍软件？
养成安全的上网习惯并配备基本的安全防护可以显著降低感染风险。大多数间谍软件依赖于用户下载某些东西或授予意外的访问权限。通过收紧安全措施，用户可以在常见感染路径成为问题之前阻止它们。
保护你的账户和设备
保持设备和账户安全有助于减少间谍软件可利用的机会。
一旦可用就安装操作系统和应用更新。更新通常包含针对新发现漏洞的安全补丁。在重要账户上启用多因素认证（MFA），以在登录凭证被窃取时提供额外保护。
始终坚持使用官方应用商店和受信任的应用发布者。官方渠道通常会进行安全检查，从而降低下载到恶意软件的可能性。
避免常见错误
许多间谍软件感染始于简单错误，例如点击链接或从不受信任来源安装软件。
- 对电子邮件、短信、社交媒体消息和意外弹窗中的链接与附件保持谨慎。即使看起来来自可信机构的消息也可能是网络钓鱼尝试的一部分。
- 避免盗版软件和“破解”应用。这些是间谍软件和其他恶意软件的常见投放方式。
- 保持所有软件使用最新安全版本。恶意软件可能通过操作系统和应用的漏洞安装到系统中。更新通常包含修复这些天然薄弱点的安全补丁。
间谍软件与其他类型恶意软件有何不同？
如前所述，间谍软件只是众多恶意软件类型之一。虽然所有恶意软件都旨在破坏设备或其数据，但不同威胁有不同目标与行为。
了解这些差异有助于在设备受感染时更容易识别风险并选择合适的应对措施。
间谍软件 vs 病毒、木马与勒索软件
威胁 主要目的 典型行为
间谍软件 秘密收集信息 监视活动，窃取密码、浏览数据、消息或财务信息
病毒 复制与传播 附着到文件并复制自身以感染其他文件或系统
木马 诱导用户安装恶意软件 伪装成合法软件，常用于投放间谍软件或其他恶意程序
勒索软件 勒索资金 加密文件或锁定设备并要求付款以恢复访问
这些威胁并非互斥，可能会协同工作以窃取你的数据。
什么是 Pegasus 间谍软件？
Pegasus 是迄今发现的最复杂的间谍软件家族之一。Pegasus 与利用先前未知软件漏洞来攻破智能手机的高级攻击有关。
某些版本使用了零点击攻击，可在用户不打开链接或不安装应用的情况下实现感染。Pegasus 能够访问消息、照片、通话、麦克风、摄像头和位置信息，同时尝试保持隐蔽。
Pegasus 主要与针对高知名度个人的高度定向行动有关。它并不代表大多数人通过网络钓鱼攻击遇到的间谍软件类型。
Pegasus 展示了现代间谍软件的强大能力，并强调了保持设备更新与使用受信任安全防护的重要性。
延伸阅读：
推荐产品：
FAQs
间谍软件能访问你的摄像头和麦克风吗？
如果间谍软件被授予了必要权限或利用了安全漏洞，有些间谍软件可以访问设备的摄像头和麦克风。更高级的间谍软件甚至可能在用户不知情的情况下捕获视频或音频记录。
杀毒软件能检测到间谍软件吗？
可以。现代的杀毒和反间谍软件通过扫描恶意文件和未授权的系统更改，能够检测并移除许多已知的间谍软件家族。Kaspersky Premium 可阻止包括间谍软件在内的病毒和恶意软件被安装到你的设备上。
间谍软件能窃取密码吗？
可以。许多类型的间谍软件旨在窃取密码、登录凭证和其他敏感信息。按键记录器会记录用户的键入内容，而信息窃取器可以提取保存的密码和自动填充数据。
间谍软件能在恢复出厂设置后存活吗？
在大多数情况下，恢复出厂设置会通过删除已安装的应用并将设备恢复到默认状态来移除间谍软件。如果恢复了被感染的备份或重新安装了被篡改的软件，感染可能会恢复。务必只恢复受信任的应用和数据。
