Spyware (deutsch: Ausspähsoftware) ist Schadsoftware, die heimlich Daten von einem Gerät sammelt und an den Angreifer übermittelt — ohne dass die betroffene Person etwas bemerkt. Der Begriff beschreibt weniger einen bestimmten Verbreitungsweg als den Zweck: unbemerktes Ausspähen.
Was Spyware alles kann
Je nach Ausbau zeichnet Spyware Tastatureingaben auf, liest Passwörter und Cookies aus dem Browser, fotografiert über die Webcam ab, schneidet Gespräche über das Mikrofon mit, protokolliert den Standort oder durchsucht Dateien und E-Mail-Verläufe. Die gesammelten Daten fließen an einen Kommando-Server — häufig über regulär wirkenden HTTPS-Verkehr, damit Firewalls die Übertragung nicht herausfiltern.
Verbreitungswege
Spyware gelangt oft als unerwünschter Blindflug in kostenlosen Programmen auf den Rechner, über manipulierte Werbung (Malvertising), Drive-by-Downloads auf kompromittierten Webseiten oder als Anhang in Phishing-Mails. Extremfälle wie Pegasus der israelischen NSO Group infizieren Smartphones sogar ohne jeden Klick (Zero-Click-Exploits) und werden gegen Journalisten, Politiker und Regimekritiker eingesetzt; entdeckt wurde Pegasus 2016 durch Citizen Lab und Lookout. Auch Trojaner schleusen Spyware ein, etwa als getarnte App oder als Fernzugriffs-Tool.
Abgrenzung zu anderen Schadsoftware
Der Unterschied zu Viren, Würmern oder Ransomware liegt im Ziel: Spyware will unbemerkt Daten sammeln, nicht Dateien beschädigen, sich massenhaft verbreiten oder Lösegeld erpressen. Überschneidungen gibt es mit Adware, wenn Werbesoftware heimlich Nutzungsprofile anlegt, und mit Scareware, die dem Opfer genau solche Spyware-Funde vortäuscht.
Schutz und Erkennung
Gegen Spyware helfen aktuelle Sicherheitsupdates (Zero-Day-Lücken wie bei Pegasus werden so geschlossen), ein Virenscanner mit Echtzeitschutz, der Verzicht auf Software aus unbekannten Quellen und ein prüfender Blick auf App-Berechtigungen am Smartphone. Auffällig sind oft steigender Datenverbrauch, ein leerer Akku oder ein warmes Gerät im Standby — klassische Indizien für heimliche Übertragung im Hintergrund.
Verwandte Grundlagen: Malware, Keylogger, Phishing, Social Engineering, Zero-Day, Datenschutz.