什么是间谍软件：透过钥匙孔的窥视

大多数人都知道 Cookie 以及网站依法必须展示的隐私政策。但能回答一个更重要问题的人要少得多：什么是间谍软件，它如何进入您的设备，进入之后又会做什么？在很多方面，间谍软件比传统病毒更危险。病毒会破坏；间谍软件则是观察、记录，并悄悄把您的私人信息发送给别人，往往在您察觉之前已经持续了好几个月。

好消息是，间谍软件是可以预防的。多层防御，包括谨慎的下载习惯、信誉良好的反恶意软件工具，以及通过像 Le VPN 这样的高端个人 VPN 建立的加密连接，可以封住间谍软件接触您以及向其操控者回传数据的绝大多数途径。

那么，什么是间谍软件？

间谍软件是一类恶意软件，旨在未经您知情同意的情况下观察并收集您设备上的数据。它存在于您拥有的每一种平台上：Android 和 iOS 手机、Windows 和 macOS 电脑，以及越来越多散布在家中的智能设备。物联网对间谍软件的作者来说是一份大礼，一台安全性薄弱的智能电视或联网摄像头，就是进入家庭网络的轻松立足点。

一旦安装，间谍软件可以记录您的按键、读取您的消息、窃取已保存的密码、追踪您的位置，严重时还能浏览设备上的单个文件，包括照片、文档和银行信息。最恶劣的变种以特洛伊木马的形式出现，让攻击者获得持续的远程访问权限，并且无需您做任何操作就能下载更多恶意软件。

而且威胁不只来自犯罪分子。在国家监控严密的国家，监控软件和网络层面的窥探是每天的现实，这也是为什么加密 VPN 连接被那些只想私密通信的人广泛使用。

为什么会有人监视我？

动机因攻击者而异，但大体上分为三类。

广告与用户画像。公司利用追踪器和 Cookie 记录您的点击，建立行为画像，并向您投放定向广告。这是光谱中”合法”的一端，虽然侵扰性很强，但至少在那份您多半没读过的隐私政策里有所披露。

收集数据转售。初级的犯罪间谍软件监视您的流量和活动，然后把收集到的数据批量卖到地下市场。您的浏览历史、账号凭据和联系人列表都有明码标价。

直接的金融攻击。危害最大的操控者直奔钱而去：窃取网银凭据、劫持账户，或者窃取敏感文件来勒索您。间谍软件经常是勒索软件攻击之前的侦察阶段，犯罪分子先四处查看，然后锁死一切并索要赎金。

所有间谍软件都是坏的吗？

不存在有益的间谍软件，让来历不明的软件观察您的设备不会带来任何好处。话虽如此，并非每个变种都是灾难性的。追踪 Cookie 更多是一种烦扰和隐私泄露，而不是直接威胁。无法向操控者”回传数据”的间谍软件，除了拖慢设备之外几乎做不了什么。

但实际的要点在于：无论是相对无害还是极具破坏性的间谍软件，入侵途径都是一样的，包括恶意下载、钓鱼链接、虚假应用商店、被入侵的网站和不安全的网络。守住这些途径，就等于一次性防住了整个类别。

间谍软件的主要类型

安全研究人员对这一类别的确切边界仍有争论，但四个类型几乎涵盖了您会遇到的一切。

广告软件

危害最小，却也最烦人。广告软件收集您的数据并劫持您的设备来展示给其开发者带来收入的广告：浏览器里随机打开的页面、层出不穷的弹窗、不请自来自行安装的软件。它还出了名地难以彻底清除。

键盘记录器

键盘记录器记录您输入的一切：密码、银行卡号、私人消息。它们体积小、动静小、破坏力大，因为它们在任何加密生效之前就截获了您的凭据。

系统监视器

这一类间谍软件实际上会给自己授予管理员权限，让攻击者几乎可以监视系统上发生的一切，包括屏幕截图、应用活动、网络流量，并随意篡改设置。

特洛伊木马

木马伪装成正规软件骗取"邀请"进门，然后把完整的远程控制权交给另一端的人。只要您的设备在线，操控者就可以读取、篡改或窃取您的数据。如果您的设备上存有任何敏感内容，这是最需要警惕的类型。

设备可能已被感染的迹象

间谍软件会尽力隐藏自己，但会留下痕迹：设备突然变得迟钝、电池耗电远快于正常水平、不明原因的移动数据消耗、出现您没有设置过的新浏览器工具栏或被改掉的主页，以及浏览器关闭时仍然弹出的广告窗口。出现其中任何一种情况，都应该用信誉良好的反恶意软件工具做一次全面扫描；如果扫描发现了问题，还应在一台干净的设备上把密码全部换一遍。

保护自己

几个习惯就能消除大部分风险：

• 只从官方渠道下载。侧载应用和付费软件的"免费"版本是间谍软件的头号传播载体。
• 保持一切及时更新。间谍软件经常通过已知且早有补丁的漏洞入侵。
• 使用强大且各不相同的密码并配合密码管理器，这样一条泄露的凭据不至于打开您的整个数字生活。我们关于管理在线密码的指南涵盖了要点。
• 用 VPN 加密您的连接。Le VPN 在您的设备与 VPN 服务器之间对流量进行端到端加密，从而阻断网络层面的窥探，在公共 Wi-Fi 上尤其重要，并向对您进行画像的网站和追踪器隐藏您的真实 IP 地址。服务器遍布 100 多个地点，最多支持 10 台设备同时连接，一个账户就能覆盖您的手机、笔记本电脑和家人的设备。您可以在我们的测试您的 IP 地址页面查看外界看到的是什么。
• 学会识别症状。我们关于如何识别恶意软件和间谍软件的指南对预警信号有更深入的讲解。

结语

间谍软件就像一个不砸窗户、而是偷偷复制您钥匙的窃贼：安静、耐心，并且对您做的一切都感兴趣。弄清什么是间谍软件，本身就是防御的一半；另一半则是把好习惯和合适的工具叠加起来。把理智的下载习惯、保持更新的反恶意软件工具，与来自 Le VPN 的加密连接结合起来，首次购买还有 30 天退款保证作后盾，钥匙孔那头就只剩一片漆黑。