想象一下，有人拿到了您邮箱的钥匙。每天，对方都会抢先一步到达，阅读信件、拍下有用的内容，然后将一切重新封好，原样放回。而您可能永远不会察觉任何异样。
间谍软件应用对设备做的正是这种事。对网络罪犯而言，在您的设备上植入间谍软件，比复制邮箱钥匙更容易，也更有利可图。
间谍软件是一种在您不知情的情况下从您的设备收集数据——如消息、密码、位置和活动——并发送给植入者的软件。间谍软件威胁着广泛的人群，且这一威胁正日益增长。根据 Kaspersky（新窗口） 的数据，2025 年上半年 Android 用户遭受的间谍软件攻击比 2024 年同期增加了 29%。
好消息是，识别间谍软件并不需要您成为安全专家。您只需知道要寻找什么，以及要警惕哪些间谍应用。
如需全面了解间谍软件是什么以及它如何运作，请参阅我们的间谍软件指南。本文介绍的三种类型属于最危险之列。
假冒安全工具
间谍软件应用通常伪装成合法内容，或与之捆绑打包。它们最有效的伪装是：反间谍软件。
人们在担心设备被感染时会搜索安全工具。由于焦虑且急于解决问题，他们更可能不加仔细审查就安装某些东西——尤其是当那个东西看似能提供保护时。
2022 年 4 月，Check Point Research（新窗口） 在 Google Play 商店上发现六款以杀毒工具名义推销的应用实为间谍软件，携带 SharkBot 银行木马。该木马会窃取凭证，并自动回复 WhatsApp 和 Facebook Messenger 的通知，以传播更多假冒杀毒应用的链接。
在这六款假冒杀毒工具被 Google 移除之前，其总下载量已超过 15,000 次。当 SharkBot 伪装成两款新的假冒杀毒应用卷土重来（新窗口）时，其下载量又达到了超过 60,000 次。
应对方法
如果您认为自己的设备已遭恶意软件或间谍软件泄露，请勿犯下随手下载第一个找到的间谍软件扫描工具的错误。
- Android 用户：按照这些详细步骤从您的 Android 中移除恶意软件（包括下载一款免费、已信任且经社区验证的间谍软件扫描工具，如 Malwarebytes）
- iOS 用户： iOS 限制了第三方应用扫描，因此请更新 iOS，通过设置 → 通用 → VPN 与设备管理检查已安装的描述文件，查看是否有不熟悉的应用，然后联系 Apple 支持
尽管 Apple 的安全管控十分严格，iPhone 仍可能感染病毒——尽管这种情况极不可能发生。如需进一步了解各操作系统，请参阅我们关于 Android 与 iOS 安全性对比的详细指南。
商业跟踪软件
与假冒安全工具一样，商业跟踪软件应用也伪装成具有保护作用。它们常以家长控制或员工监控工具的名义推销。但无论开发者如何宣称，这些工具经常被用于监视他人。
事实上，许多应用显然就是为此目的而设计的，因此已被应用商店封禁。被禁的跟踪软件应用必须直接从提供商处下载（这就是为什么安装时需要短暂物理接触目标设备）。一旦安装到目标的设备上，这些应用便会静默且隐秘地运行，收集消息、照片、通话日志和实时位置。
去年，一款安全研究员的调查揭露了三款跟踪软件应用，TechCrunch 对此进行了报道（新窗口）。Cocospy、Spyic 和 Spyzie 均以家长控制工具的名义推销——这只是个拙劣的借口。正规的监控工具对被监控者是透明的，而这些应用的设计目的正是对被监控者隐匿。
该调查还揭示了商业跟踪软件带来的一大风险（无论对受害者还是部署者而言）：编码低劣，导致数据容易遭到泄露。
Cocospy、Spyic 和 Spyzie 共用同一源代码，也因此共享同一个严重漏洞，足以暴露所有安装了这些应用的设备上的个人数据，包括 320 万客户的电子邮件地址。
应对方法
如果您怀疑有人在您不知情的情况下在您的设备上安装了监控软件，您并不孤单：跟踪软件是一种已被公认的侵害行为。
反对跟踪软件联盟（新窗口）就如何检测并安全移除跟踪软件（同时不惊动安装者）提供了指导。在英国，Refuge（新窗口） 提供专业的技术安全支持。
雇佣间谍软件
零点击雇佣间谍软件漏洞利用的设计初衷是供国家暗中监控个人。这些间谍应用利用操作系统中的漏洞渗透目标设备；它们之所以被称为“零点击”，是因为目标无需执行任何操作（例如点击链接）就会感染。
与商业跟踪软件一样，政府级间谍软件通常以合法技术的名义公开出售。然而在实践中，这种“合法”技术一再被非法使用。
以零点击间谍应用Graphite：为例，其开发者 Paragon Solutions 将 Graphite 宣传为一种合法拦截工具，仅出售给民主国家经过审查的政府和执法客户，用于合法的刑事调查。
然而在实践中，Graphite 已被一些政府非法使用。2025 年 6 月，Citizen Lab 确认，Graphite 曾通过零点击漏洞利用攻破欧洲记者的 iPhone（新窗口）。
而 Graphite 只是近期最突出的例子。2021 年的一项调查（新窗口）发现，NSO Group 的零点击间谍软件 Pegasus 曾被安装在多个国家的记者、律师和人权捍卫者的设备上。
应对方法
零点击间谍软件极难检测，通常不会留下其他间谍软件应用常见的那种手机中病毒的明显迹象（电池异常耗电、设备过热、数据用量异常）。
杀毒扫描器等消费级工具无法检测零点击间谍软件，而确实能够检测的专业取证工具则需要专业知识才能正确运行和解读结果。
如果您的职业使您面临更高的风险（例如您是记者、活动人士或人权捍卫者），建议的途径是通过 Access Now 的数字安全热线（新窗口）或国际特赦组织的 Security Lab（新窗口） 请求分析。
如何避免下载和安装间谍软件
要将间谍软件进入您设备的几率降至最低，请遵循以下提示：
使用已信任的来源： 仅从官方应用商店或经核实的开发者网站下载——同时请记住，即使是最安全的来源也绝非完全安全。
做好尽职调查：安装任何东西之前，先确认开发者在网络上拥有清晰可查的足迹。留意负面评价并阅读评价内容，但同时也要警惕没有任何负面评价的情况，这可能表明使用了机器人。
更新您的 OS： 间谍软件以操作系统漏洞为目标，而更新 OS 可以修补其中的许多漏洞。
警惕不合理的权限请求：所请求的访问权限与应用功能不相符的应用——例如请求访问您麦克风的天气应用，或请求获取您通讯录的健身跟踪器——应立即引起怀疑。
让间谍软件更难被用来对付您
间谍软件之所以有效，是因为它在结构上是隐形的：其设计使其能在后台运行、用普通名称伪装自己，并请求看似常规的权限。
最可靠的保护同样是结构性的：加密您的连接，使间谍软件无法传输其收集的内容；加密您的凭证，即使凭证被泄露，也不会引发连锁失守。
