DEFINICIÓN
El spyware y el adware son amenazas estrechamente relacionadas. El spyware es cualquier pieza de software, instalado o utilizado sin su conocimiento, que vigila, registra e informa de sus movimientos electrónicos. El spyware puede realizar un seguimiento de la información personal (por ejemplo, su nombre y dirección), información demográfica (por ejemplo, su edad y sexo) e información psicosocial (su opinión sobre temas de actualidad). Está formado por el siguiente subconjunto de tecnologías:
Programas registradores de pulsaciones que realizan un seguimiento de las pulsaciones del teclado con el objetivo de registrar los sitios Web que visita o para registrar sus contraseñas.
Programas con tecnología para realizar "capturas de pantalla" que periódicamente toman capturas de pantalla de su escritorio y que pueden registrar información, como los nombres de inicio de sesión.
Programas maliciosos de registro de sucesos que informan de los sitios Web que visita o llevan a cabo actividades similares para recopilar datos demográficos (que generalmente se utilizan para acciones de adware).
El spyware comercial vende la información que recopila a empresas de publicidad; el spyware utiliza esta información con fines delictivos para robar la identidad de los usuarios; se trata de la amenaza más grave a la que deben hacer frente los usuarios.
El adware es un programa que genera anuncios electrónicos, como ventanas emergentes o enlaces a páginas Web sin su consentimiento. En la mayoría de casos, el adware utiliza la información conseguida a través del spyware para enviar mensajes perfectamente estudiados en función de sus preferencias y gustos personales. En Trend Micro, este tipo de actividad se denomina grayware.
Normalmente, el spyware y el adware se instalan inadvertidamente a través de programas de puerta trasera o troyanos, o como parte de un programa (como un cliente de correo electrónico o un programa de uso compartido de archivos gratuito) descargado voluntariamente. Ambas situaciones pueden exponer su PC a otras vulnerabilidades.
