At blive ramt af spyware er som at have nogen til at rode i dine skrivebordsskuffer uden tilladelse. Det er foruroligende uanset årsagen, men (som med ethvert indbrud) afhænger din bekymring af, hvad gerningsmanden var ude efter, og hvordan de kom ind.

Det er vigtigt at finde ud af dette, da der findes mange typer spyware, som hver især anvender forskellige metoder og har forskellige mål. Denne artikel dækker, hvordan alle fire hovedtyper fungerer, og hvem de er rettet mod.

Den dækker også, hvad De skal holde øje med, og hvad De skal gøre som det næste, herunder:

  • Tegn på, at Deres enhed er kompromitteret
  • Hvorfor nogle værktøjer til fjernelse af spyware faktisk gør tingene værre
  • Hvad De kan gøre for at reducere Deres fremtidige eksponering

De fire hovedtyper af spyware-software

Der findes mindst fire forskellige typer af spyware-software, hver med forskellige mekanismer og mål. In denne artikel vil vi fokusere på de brede kategorier, men vi har også skrevet om specifikke spyware-apps.

Type 1: Adware

Adware overvåger Deres browservaner og viser målrettede annoncer baseret på Deres adfærd. Ifølge Kaspersky-trusselsintelligens(nyt vindue) stod adware for 62 % af alle registreringer af mobil malware i 2025.

Adware er normalt bundtet med gratis software eller apps — for eksempel en gratis lommelygte-app, der fungerer som lovet (det er mindre mistænkeligt på den måde), mens den i al hemmelighed tjener penge ved at sende Deres browserdata til annoncenetværk.

Adware kan være relativt harmløst, når formålet er at sælge annoncer til Dem, og De vil normalt kunne se det i form af indsatte annoncer og pop op-vinduer. Men når adware i al stilhed indsamler Deres personlige data — Deres navn, fødselsdato og placering — for at sælge dem til datamæglere, bliver det en alvorlig trussel mod privatlivet. Behandl al adware som en risiko, uanset hvor synlig dens adfærd er.

Type 2: Keyloggere

Keyloggere(nyt vindue) registrerer hvert eneste tastetryk, De foretager. De stjæler adgangskoder, betalingskortnumre og private beskeder og sender dem derefter til den, der har installeret dem.

De fleste keyloggere leveres via trojanske heste-vira (ofte kendt som trojanere). De er malware forklædt som en legitim download — hvor piratkopieret software og crackede apps er blandt de mest almindelige spredningsveje.

Når De downloader og installerer en cracket version af en betalt app, virker alt måske fint: appen fungerer normalt. Imens registrerer keyloggeren usynligt Deres tastetryk og kan opsnappe noget yderst følsomt, såsom Deres loginoplysninger til banken.

Hvis dette sker, opdager De ikke, at der er noget galt, før skaden er sket — når Deres bank gør Dem opmærksom på en svigagtig transaktion.

Type 3: Stalkerware

Stalkerware bruges til at overvåge placering, beskeder, opkald og browsing. Det installeres på en enhed uden ejerens viden eller samtykke, normalt af en partner, et familiemedlem eller en arbejdsgiver. I modsætning til andre typer spyware kræver stalkerware fysisk adgang for at blive installeret.

Lovligt solgte apps, der markedsføres som forældrekontrol (såsom mSpy og FlexiSPY), bruges hyppigt til at overvåge voksne partnere uden samtykke. De kører usynligt, registrerer GPS-placering og læser beskeder i realtid.

Hvis De er bekymret for, om der er stalkerware på Deres enhed, tilbyder Coalition Against Stalkerware(nyt vindue) fortrolig vejledning og en liste over støtteorganisationer i Deres land.

Type 4: Zero-click-mercenary-spyware

Zero-click-spyware fungerer ved at udnytte sårbarheder i enheders operativsystemer, hvilket betyder, at det ikke kræver nogen handling fra enhedens ejer for at installere sig selv. Derfor kaldes det “zero-click” (nul klik).

I 2021 fandt en meget omtalt undersøgelse(nyt vindue) koordineret af Forbidden Stories med støtte fra Amnesty International NSO Groups Pegasus-spyware på enheder tilhørende journalister, advokater og menneskerettighedsforkæmpere i flere lande. Ofrene klikkede ikke på noget: Deres enheder blev kompromitteret via en sårbarhed i iMessage.

I stigende grad bliver de sårbarhedskæder, der udvikles til mercenary-spyware som Pegasus, ikke kun brugt af undertrykkende stater, men også af cyberkriminelle. Hverdagsbrugere, og ikke kun højprofilerede brugere, har noget at frygte.

Hvem er mest udsat for hver type

Adware: Alle, der bruger reklamefinansierede gratis apps, er i risiko for at blive inficeret med adware.

Keyloggere: Alle, der downloader apps eller værktøjer, er i risikogruppen, men de, der downloader fra uofficielle kilder som torrent-sider med piratkopieret indhold, er særligt sårbare.

Stalkerware: Den mest specifikt målrettede type spyware. Almindelige mål omfatter personer i kontrollerende forhold og medarbejdere, der arbejder under invasive overvågningspolitikker.

Zero-click: Højprofilerede mål som journalister, aktivister, advokater og ledere skal være særligt opmærksomme, men alle med en smartphone kan blive målrettet.

Virksomheder står over for en sammensat eksponering for adware, keyloggere og zero-click-spyware. En keylogger på blot én medarbejderenhed kan kompromittere delte legitimationsoplysninger og systemer.

Hvis Deres virksomhed håndterer følsomme klientdata, vil dette ikke kun påvirke den kompromitterede person: Det åbner op for et alvorligt ansvar for Dem.

Sådan opdager De, om Deres enhed har spyware

Spyware fungerer for det meste usynligt. Som følge heraf er De måske ikke sikker på, om De har spyware på Deres enhed.

Men der er tegn, De kan holde øje med:

  • Deres batteri drænes hurtigere end normalt, på trods af at der ikke er ændret på brugsmønstret
  • Forbruget af mobildata stiger uventet (og uforklarligt) 
  • Deres enhed er inaktiv, men den bliver varm — eller Deres skærm, mikrofon eller kamera aktiveres uden grund
  • Ukendte apps er dukket op på Deres app-liste, og De kan ikke huske at have installeret dem

Vi har også skrevet en dybdegående og omfattende liste over tegn på, at Deres telefon har en virus.

Zero-click-mercenary-spyware er særlig farlig, fordi den måske ikke viser nogen af disse tegn. Hvis Deres erhverv udsætter Dem for en øget risiko, er den anbefalede vej at anmode om en analyse fra Access Nows Digital Security Helpline(nyt vindue) eller Amnesty Internationals Security Lab(nyt vindue).

Sådan fjerner De spyware fra Deres enhed

Deres første indskydelse er måske at downloade et værktøj til fjernelse af spyware. Det er helt naturligt, men vær ikke for hurtig: De kan risikere at skabe eller forværre netop det problem, De forsøger at løse.

Til Android-brugere har vi skrevet en omfattende, trinvis vejledning til at fjerne malware fra Deres enhed.

For iPhone-brugere begrænser iOS scanning fra tredjepartsapps, så De bør opdatere Deres iOS med det samme, gennemgå installerede profiler under Indstillinger → Generelt → VPN og administration af enheder, og derefter kontakte Apple Support.

Sådan beskytter De Deres enhed mod infektion

Typisk skyldes sikkerhedsbrister ikke noget usædvanligt. De skyldes almindelig adfærd som genbrug af adgangskoder, ukrypterede forbindelser og software downloadet fra uofficielle kilder.

Undgå at falde i disse fælder, så vil De være mindre sårbar over for spyware af enhver type.

Før De downloader en app

Installer kun apps fra officielle butikker: Hold Dem til officielle app-butikker på mobilen (og tjek udviklerens navn), og download kun desktop-software fra udviklerens eget websted.

Pas på “gratis” værktøjer (herunder anti-spyware-værktøjer): Se ovenfor.

Hold dit operativsystem opdateret: Alle former for malware er rettet mod kendte OS-sårbarheder. Opdatering af dit OS lukker disse sårbarheder. Dette er dit bedste forsvar mod især nul-klik-udnyttelser som Pegasus.

Gennemgå app-tilladelser regelmæssigt: Tilbagekald tilladelser, der ikke matcher appens funktion. Indstillinger → Privatliv → Tilladelsesmanager (Android) eller Indstillinger → Privatliv (iOS).

Ved brug af enhver app

Brug forskellige adgangskoder på tværs af konti: Når hver konto har unikke legitimationsoplysninger, kan keyloggere ikke opsnappe flere konti ved at opsnappe én. Proton Pass er en sikker adgangskodeadministrator, der genererer og gemmer unikke adgangskoder med nul-viden-kryptering, hvilket betyder, at dine legitimationsoplysninger krypteres, før de når Protons servere.

Brug VPN på offentligt WiFi: en VPN vil beskytte dig mod udbydere af offentligt WiFi, som tjener penge på deres “gratis” tjeneste ved at sælge din browserhistorik til ad-tech-virksomheder. En sikker VPN(nyt vindue) som Proton VPN krypterer din forbindelse, så opsnappede data er ulæselige.