定義
スパイウェア（Spyware）は、ユーザーの許可や同意なしにスマートフォンやパソコンへこっそりインストールされ、さまざまな個人情報や利用履歴を盗み取る不正なソフトウェアです。持ち主に気づかれないよう隠れたまま、ID、パスワード、金融情報、プライベートな会話内容や検索履歴といった機密性の高いデータを集め、外部のハッカーや業者に送信します。
端末の中に潜む透明人間の監視者
自分の部屋の机の下に、誰かが小さな盗聴器と隠しカメラを仕掛けていたと想像してみてください。家族や友だちとどんな話をしているか、どんな日記を書いているか、パスワードをどう入力しているか。そのすべてをリアルタイムでのぞき見て記録し、他の誰かに送っていたらどうでしょう？スパイウェアは、まさにデジタル端末の中でこうした盗み見をするプログラムです。
ユーザーは、自分が監視されていることにすら気づきにくいものです。スパイウェアは端末を壊したり保存したファイルを傷つけたりはしません。影のように静かに隠れて、価値のある情報だけをこっそり抜き取ることが主な目的だからです。
こうしたプログラムは、主に出どころの怪しいウェブサイトを開いたときや、無料ファイルのダウンロードリンクをうっかり押したときに、こっそり入り込みます。端末を少しの間手にした身近な人が、直接インストールするケースもあります。端末に入り込むと、ユーザーがキーボードで入力するすべての文字を盗み取ったり、画面をこっそりキャプチャしたり、ネットの検索履歴をせっせと集めて、ハッカーのパソコンへ送信したりします。
ただののぞき見にとどまらない多彩な手口
スパイウェアは、盗もうとする情報の種類や動き方によって、いくつかのタイプに分かれます。代表例が「キーロガー（Keylogger）」で、ユーザーがキーボードで入力した内容をそのまま記録します。ポータルサイトのIDやパスワードはもちろん、ネットバンキングの暗証番号までハッカーに筒抜けになるおそれがあります。
ほかにも、ユーザーが普段どんな商品を検索し、どんなウェブページを見ているかを見張るタイプがあります。こうして集められた個人の好みの情報は広告業者に渡され、望んでいない広告ポップアップを延々と表示させるために悪用されます。
さらに悪質なスパイウェアになると、スマートフォンのカメラやマイクを遠隔操作でオンにして、周囲の音や映像をこっそり盗聴・撮影することもあります。リアルタイムの位置情報を追跡して、今どこで誰と会っているかまで監視する場合もあります。
もう少し正確に言うと：ほかのマルウェアとの違いと安全対策
もう少し正確に言うと、スパイウェアはシステムを壊したりお金を要求したりするマルウェアとは、目的が異なります。画面をロックして身代金を要求するランサムウェアや、OSを麻痺させるプログラムは、自分の存在を派手にアピールします。ところがスパイウェアは、情報を長く抜き取り続けるために、できるだけ長い間見つからずに隠れ続けることを最も大事な原則にしています。
そのため、動作が少しもたついたり、バッテリーが妙に早く減ったりといったわずかな異変を除けば、普段は危険にほとんど気づけません。スパイウェアの侵入を防ぐには、公式のアプリストア以外から入手した、正体不明のインストールファイルは絶対に実行しないことです。SMSやメールに書かれた怪しいリンクを、安易に押さない習慣も必要です。
あわせて、信頼できるセキュリティソフトを入れて常に最新の状態に保つこと、そしてスマートフォンのアプリ権限設定で、位置情報やマイクの権限が不必要にオンになっていないかをこまめに確認することが大切です。
よくある誤解
スパイウェアに感染すると、パソコンがすぐに落ちたり、青い画面が出て壊れたりする。
スパイウェアは情報を継続的にこっそり抜き取るため、端末を壊さず、正常に動いているふりをして静かに隠れています。だから、ユーザーが問題に気づくのはさらに難しくなります。
日常で出会う場面
無料の文書ビューアーをインストールしたら、実は自分が訪れたサイトのアドレスや検索ワードをこっそり集めて、広告会社に送っていました。
宅配便の不在通知を装ったSMSのリンクを押したところ、スマートフォンのメッセージや連絡先をすべて盗み出すアプリがこっそりインストールされてしまいました。
つまり ひとことで
スパイウェアは、端末にこっそり隠れて個人情報や行動の記録をのぞき見し、外部へ流してしまう監視型の不正ソフトウェアです。