间谍软件

间谍软件

间谍软件是未经用户授权安装后门、收集个人数据的恶意软件。商业间谍软件通过捆绑免费程序、恶意链接或零点击漏洞传播，可窃取密码等数据并远程操控设备 。典型类型包括信息窃取程序、广告软件及Predator等间谍软件，代表性案例包括NSO Group开发的Pegasus软件及美国国家安全局研发的“二次约会”网络武器 。

2025年曝光Graphite间谍软件利用苹果iOS漏洞CVE-2025-43200入侵欧洲记者设备，攻击者通过iMessage账号植入恶意代码实施零点击攻击 。Meta公司因NSO Group利用WhatsApp漏洞非法植入间谍软件提起诉讼，2025年法院判决NSO支付44万美元补偿性赔偿及1.67亿美元惩罚性赔偿 。监控软件pcTattletale作为“跟踪软件”（stalkerware）的一类，常被用于亲密关系间的非法监视，其开发者在2026年承认纵容该软件被用于非法目的，该软件曾在2021年和2024年发生严重数据泄露 。曝光的TrustBastion恶意安卓应用通过开源平台Hugging Face分发，采用服务端多态性技术逃避检测，主要针对支付宝、微信等金融应用窃取凭证 。防范措施包括使用具备安全防护功能的工具、更新系统补丁及加强安全教育 。

想要了解更多“间谍软件”的信息，请点击：间谍软件百科