स्पाइवेयर

स्पाइवेयर, एडवेयर और ट्रैकिंग

शब्द एडवेयर अक्सर किसी भी सॉफ्टवेयर के लिए प्रयुक्त होता है जो विज्ञापन प्रदर्शित करता है जिसके लिए उपयोगकर्ता ने भले ही सहमति दी हो या न दी हो. यूडोरा मेल जैसे कार्यक्रम के ग्राहक शेयरवेयर पंजीकरण शुल्क के एक विकल्प के रूप में अपने विज्ञापन प्रदर्शित करते हैं। विज्ञापन-समर्थित सॉफ्टवेयर के मायने में इन्हें "एडवेयर" के रूप में वर्गीकृत किया जाता है, स्पाइवेयर के रूप में नहीं. इस रूप में एडवेयर गुप्त रूप से काम नहीं करता है या उपयोगकर्ता को गुमराह नहीं करता है और उपयोगकर्ता को एक विशिष्ट सेवा प्रदान करता है। 
अधिकांश एडवेयर अलग अर्थ में "विज्ञापन समर्थित सॉफ्टवेयर" होने के बजाए स्पाइवेयर होते हैं, एक अलग वजह से: उपयोगकर्ताओं पर जासूसी से हासिल जानकारी के आधार पर ही संबंधित विज्ञापन प्रदर्शित किए जाते हैं। क्लेरिया कारपोरेशन [Claria Corporation] (पूर्व नाम - GATOR [गैटर]) के गैटर सॉफ्टवेयर और एक्जेक्ट एडवरटाइजिंग [Exact Advertising] के बार्गेनबड्डी इसके उदाहरण हैं। वेबसाइटों की सैर में अक्सर रहनेवाले ग्राहक की मशीनों पर गुप्त रूप से गैटर संस्थापित कर दिया जाता है और उसके बाद यह संस्थापित साइट की ऑर राजस्व को निर्देशित कर देता है और क्लेरिया उपयोगकर्ता के लिए विज्ञापन प्रदर्शित करता है। उपयोगकर्ता कई पॉप-अप विज्ञापन अर्थात प्रकटित विज्ञापन प्राप्त करने लगते हैं।
उपयोगकर्ता द्वारा वेबसाइटों को देखने की पृष्ठभूमि में होनेवाली रिपोर्टिंग स्पाइवेयर का अन्य व्यवहार है। "लक्ष्यित" विज्ञापन प्रभावों के लिए डेटा का इस्तेमाल होता है। स्पाइवेयर के प्रसार से अन्य कार्यक्रमों को भी संदेह की नजर से देखा जाने लगा है जो यहां तक कि सांख्यिकीय या अनुसंधान प्रयोजनों के लिए भी वेब ब्राउज़िंग ट्रैक करते हैं। कुछ पर्यवेक्षकों ने पाया कि Amazon.com द्वारा प्रकाशित एक इंटरनेट एक्सप्लोरर प्लग-इन अलेक्सा टूलबार को स्पाइवेयर बताता है और [[ऐड-अवेयर [Ad-Aware]]] रिपोर्ट जैसे कुछ प्रोग्राम एंटी-स्पाइवेयर हैं। एडवेयर वितरण की इन कंपनियों को करोड़ों डॉलर पैदा करनेवाले राजस्व का समर्थन प्राप्त है। एडवेयर और स्पाइवेयर, वायरस के मामले में एक समान हैं, ये दोनों ही स्वभाव से दुर्भावनापूर्ण माने गए। गुमराह करनेवाले एडवेयर के जरिए लोग मुनाफा कमा रहे हैं, जैसे कि एंटीवायरस 2009 जो स्केयरवेयर के नाम से भी जाना जाता है। 
इसी प्रकार, P2P जैसे विज्ञापन-समर्थित प्रोग्रामों के नि:शुल्क सॉफ्टवेयर की पोटली एक स्पाइवेयर के रूप में काम करती है, (और इसे हटाया गया तो 'parent' प्रोग्रामों को निष्क्रिय कर देता है) फिर भी लोग इसे डाउनलोड करने के लिए तैयार रहते हैं। इससे एंटी-स्पाइवेयर उत्पादों के मालिकों को दुविधा का सामना करना पड़ता है क्योंकि उनके निष्कासित करनेवाले उपकरण अनजाने में इच्छित कार्यक्रम को निष्क्रिय कर सकते हैं।
उदाहरण के लिए, परीक्षण के हालिया नतीजे दिखाते हैं कि सॉफ्टवेयर के बंडल (WhenUSave) लोकप्रिय एंटी-स्पाइवेयर प्रोग्राम Ad-Aware द्वारा उपेक्षित कर दिये गए, (लेकिन अधिकांश स्कैनर द्वारा स्पाइवेयर के रूप में ये हटा दिए गए) क्योंकि यह लोकप्रिय eDonkey ग्राहक का हिस्सा है (हाल ही में सेवामुक्त कर दिया गया). इस दुविधा से निजात पाने के लिए, स्पाइवेयर-विरोधी गठबंधन ने स्पाइवेयर-विरोधी उद्योग के अंदर एक आम सहमति बनाने का काम शुरू किया कि कौन-सा सॉफ्टवेयर व्यवहार स्वीकार्य है और कौन-सा नहीं है। अपने लक्ष्य को पूरा करने के लिए, स्पाइवेयर-विरोधी कंपनियों के इस समूह, शिक्षाविदों और उपभोक्ता समूहों ने सामूहिक रूप से स्पाइवेयर की परिभाषा, जोखिम मॉडल और सर्वोत्तम अभ्यास सहित दस्तावेजों की एक श्रृंखला प्रकाशित की है।

स्पाइवेयर, वायरस और वर्म

वायरस और वर्म के विपरीत, स्पाइवेयर आमतौर पर स्व-प्रतिकृत नहीं होता है। बहरहाल, हाल के कई वायरस, स्पाइवेयर डिजाइन के द्वारा व्यावसायिक लाभ के लिए संक्रमित कंप्यूटर को काम में लगाते हैं। अनचाहे प्रकटित विज्ञापन, निजी सूचनाओं की चोरी (आर्थिक सूचना जैसे कि क्रेडिट कार्ड नंबर सहित) वेब ब्राउजिंग ‍गतिविधियों पर विपणन के लिए निगरानी और विज्ञापन साइटों के HTTP के अनुमार्गण के लिए विशिष्ट रणनीति अपनाते हैं।
हालांकि स्पाइवेयर को एक पेलोड के रूप में वर्म द्वारा छोड़ा जा सकता है।

संक्रमण के रास्ते

स्पाइवेयर वायरस या वर्म के रूप में सीधे किसी कंप्यूटर में नहीं फैलता: आमतौर पर संक्रमित प्रणाली दूसरे कंप्यूटर में संचारित होने का प्रयास नहीं करती है। इसके बजाय, स्पाइवेयर उपयोगकर्ता की कमजोरियों के माध्यम से या सॉप्टवेयर की भेद्यता के दोहन के माध्‍यम से प्रणाली पर हावी होता है।
ज्यादातर स्पाइवेयर उपयोगकर्ता की जानकारी के बगैर इंस्टॉल किए जाते हैं। चूंकि वे स्पाइवेयर के इंस्टॉल के प्रति चौकस रहते हैं, क्योंकि अगर वे जानते हैं कि यह उनके काम के माहौल में खलल पैदा करेगा और उनकी गोपनीयता से समझौता करना होगा, स्पाइवेयर वांछित सॉफ्‍टवेयर जैसे कि काजा की पीठ पर सवार होकर या चालाकी से उन्हें स्थापित कर (ट्रॉजन होर्स विधि से) उपयोकर्ताओं को झांसा देता है। कुछ "धूर्त" स्पाइवेयर कार्यक्रम सुरक्षा सॉफ्टवेयर का छद्मवेष बनाते हैं। 
आमतौर पर स्पाइवेयर के वितरक प्रोग्राम को उपयोगी उपादेयता के रूप में प्रस्तुत करते हैं, उदाहरण के लिए "वेब गतिवर्द्धक" के रूप में या एक मददगार सॉफ्‍टवेयर एजेंट के रूप में. उपयोगकर्ता तुरंत शक किए बैगर कि ये नुकसान का कारण बन सकते हैं, सॉफ्टवेयर डाउनलोड और इंस्टॉल करते हैं। उदाहरण के लिए, बोंजी बडी, एक ऐसा कार्यक्रम है जो स्पाइवेयर का बंडल है और बच्चों को लक्ष्य बनाता है, का दावा है : 
वह आपके बहुत ही नजदीक मित्र और सहायक के रूप आपके साथ इंटरनेट का ढूंढ़ेगा !  वह बोल, चल, ठिठोली, ब्राऊज, खोज, ई-मेल और डाउनलोड कर सकता है जो आपके किसी दूसरे मित्र ने कभी ना किया हो!  उसमें आप जो चाहते हैं उस उत्पादों की कीमत की तुलना करने की योग्यता है और वह पैसे बचाने में आपकी मदद करता है।!  और सबसे अच्छी बात यह कि वह नि:शुल्क है।
स्पाइवेयर सॉफ्टवेयर के अन्य बंडल के साथ भी आ सकते हैं। उपयोगकर्ता एक प्रोग्राम को डाउनलोड करता है और उसे इंस्टॉल करता है और इंस्टॉल करनेवाला अतिरिक्त स्पाइवेयर इंस्टॉल कर देता है। हालांकि वांछनीय सॉफ्टवेयर खुद कोई नुकसान नहीं कर सकते, लेकिन इसके साथ डाले गए स्पाइवेयर कर सकते हैं। कुछ मामलों में, स्पाइवेयर निर्माता शेयरवेयर निर्माता को उनके सॉफ्टवेयर के साथ स्पाइवेयर को भी डाल देने के लिए भुगतान कर देते हैं। अन्य मामलों में, स्पाइवेयर निर्माता इंस्टॉल करनेवाले जो कि स्लीपस्ट्रीम स्पाइवेयर है, के साथ वांछनीय फ्रीवेयर को नई शक्ल देते हैं।
वेब ब्राउजर या अन्य सॉफ्टवेयर में सुरक्षा सुराग के जरिए कुछ स्पाइवेयर निर्माता प्रणाली को संक्रमित कर देते हैं। जब स्पाइवेयर निर्माता के द्वारा नियंत्रित किसी वेब पेज का उपयोगकर्ता मार्ग निर्देशन करता है, पेज में निहित कोड ब्राउजर पर हमला कर देता है और स्पाइवेयर को डाउनलोड और इंस्टॉल किए जाने के लिए बाध्य करता है। स्पाइवेयर निर्माता को वाणिज्यिक रूप से उपलब्ध एंटी-वायरस और फायरवॉल सॉफ्टवेयर की विस्तृत जानकारी होती है। यह "डाउनलोड द्वारा चालित" के रूप में जाना जाता है, जो हमले में उपयोगकर्ताओं को असहाय दर्शक बना कर छोड़ देता है। इंटरनेट एक्सप्लोरर और [[सन माइक्रोसिस्टम [Sun Microsystems]]] [[जावा [Java]]] के कार्याविधि में सुरक्षा दोषों को निशाना बनाकर आम ब्राउजर दोहन करता है। 
स्पाइवेयर को इंस्टॉल किये जाने पर यह लगातार इंटरनेट एक्सप्लोरर को शामिल करता है। इसकी लोकप्रियता और सुरक्षा मुद्दों के इतिहास ने इसे बार-बार निशाना बनाया है। विंडोज माहौल और लिपि की उपलब्धता के साथ इसका गहरा एकीकरण इसे Windows में हमले का प्रत्यक्ष स्थल बनाता है। इंटरनेट एक्प्लोरर स्पाइवेयर के लिए ब्राउजर सहायक वस्तु के रूप में, जो ब्राउजर के व्यवहार को टूलबार जोड़ कर संशोधित या ट्रैफिक को पुनर्निर्देशित कर संयोजन स्थल की तरह भी काम करता है।
कुछ मामलों में, वर्म या वायरस स्पाइवेयर पेलोड भी दिया करता है। कुछ हमलावर स्पाइवेयर इंस्टॉल करने के लिए स्पाइबोट वर्म का उपयोग करते हैं, जो संक्रमित प्रणाली के स्क्रीन में अश्लील पॉप-अप डाल देता है। विज्ञापन के ट्रैफिक को निर्देशित कर स्पाइवेयर निर्माताओं के लिए धन प्राप्त करना का रास्ता बनाते हुए वे निजी लाभ कमाते हैं।

प्रभाव और व्यवहार

कंप्यूटर पर कोई स्पाइवेयर प्रोग्राम विरला ही अकेला होता है: किसी प्रभावित मशीन में आमतौर पर एकाधिक संक्रमण होते हैं। उपयोगकर्ता अक्सर प्रणाली के प्रदर्शन में गिरावट और अवांछित व्यवहार को नोटिस करता है। स्पाइवेयर CPU में विश्ष्टि तरह की अवांछित गतिविधि, डिस्क प्रयोग और नेटवर्क ट्रैफिक में बाधा पैदा कर सकते हैं। अनुप्रयोग फ्रिजिंग, बूट करने में असफलता और विस्तृत तंत्र का ध्वंस जैसे स्थिर‍ता के मुद्दे भी आम हैं। स्पाइवेयर जो नेटवर्किंग सॉफ्टवेयर के साथ हस्ताक्षेप करता है, इंटरनेट को जोड़ने में कठिनाई का सामान्य कारण बनता है।
कुछ संक्रमण में स्पाइवेयर नजर भी नहीं आता है। ऐसी स्थिति को उपयोगकर्ता हार्डवेयर, विंडोज की संस्थापना या अन्य किसी संक्रमण जैसे मुद्दों से संबंधित कोई समस्या मान लेते हैं। बुरी तरह से संक्रमित प्रणाली का उपचार करने के लिए कुछ मालिक तकनीकी सहायता विशेषज्ञों की शरण लेते हैं, या नया कंप्यूटर ही खरीद लेते हैं क्योंकि मौजूदा प्रणाली "बहुत ही धीमी हो गयी है". बुरी तरह से संक्रमित प्रणाली की पूरी क्रियाशीलता को वापस लौटाने के लिए उसके सॉफ्टवेयर को फिर से इंस्टॉल करने की जरूरत पड़ सकती है।
शायद ही कोई एक सॉफ्टवेयर किसी कंप्यूटर को फिर से चंगा कर सकता है। बल्कि, कंप्यूटर में एकाधिक संक्रमण की संभावना रहती है। संचित प्रभाव और स्पाइवेयर घटकों के बीच अंत:क्रिया, आम तौर पर उपयोगकर्ताओं द्वारा बताए गए लक्षणों के कारण होते हैं: कंप्यूटर, चलने में बहुत ही धीमा हो जाता है, इसमें चलनेवाली परजीवी प्रक्रियाओं से व्याकुल हो उठता है। इसके अलावा, कुछ प्रकार के स्पाइवेयर फायरवॉल सॉफ्टवेयर और एंटी वायरस सॉफ्टवेयर को अक्षम कर देते हैं और/या ब्राउजर सुरक्षा स्थापन को कम कर देते हैं, जिससे प्रणाली को खोलने पर फिर से अवसरवादी संक्रमण होता है, उसी तरह जैसे प्रतिरोधक की कमी से बीमारी होती है। कुछ स्पाइवेयर प्रतिद्वंद्वी स्पाइवेयर को अक्षम कर देता है या हटा देता है क्योंकि स्पाइवेयर से संबंधित खीज बढ़ने से उपयोगकर्ता प्रोग्राम को हटा देने की कार्रवाई करेगा. एक स्पाइवेयर निर्माता, एवेन्यू मीडिया, ने तो इसको लेकर अपने प्रतिद्वंद्वी, डिरेक्ट रेवेन्यू, पर मुकदमा कर दिया; बाद में दोनों ने एक-दूसरे के उत्पाद को अक्षम न करने का समझौता किया।
कुछ दूसरी तरह के स्पाइवेयर रूटकिट जैसी तकनीक का इस्तेमाल पकड़े जाने और हटा दिए जाने से बचने के लिए करते हैं। उदाहरण के लिए टारगेटसॉफ्ट "विनशॉक" विंडोज सॉकेट फाइल को परिवर्तित कर देता है। स्पाइवेयर संक्रमित फाइल "inetadpt.dll" का हटा दिया जाना, सामान्य नेटवर्किंग प्रयोग को बाधित करता है। 
खास तरह के विंडोज उपयोगकर्ता के पास प्रशासनिक विशेषाधिकार होता हैँ जो बहुत ही सुविधाजनक होता है। इस कारण से, उपयोगकर्ता द्वारा चलाया जा रहा कोई भी प्रोग्राम (जानबूझकर या बगैर जाने), प्रणाली में एक्सेस के लिए अप्रतिबंधित होता है। जैसा कि अन्य प्रचलन तंत्रों के साथ होता है, न्यूनतम विशेषाधिकार के सिद्धांत को मानने और गैर-प्रशासकीय अल्पतम उपयोगकर्ता के प्राप्त खातों का उपयोग करने के लिए, या इंटरनेट-फेसिंग प्रक्रियाओं, जैसे कि इंटरनेट एक्सप्लोरर (DropMyRights उपकरणों के उपयोग के जरिए) के खास दोषों के विशेषाधिकारों को कम करने में विंडोज के उपयोगकर्ता भी सक्षम होते हैं। हालांकि यह डिफॉल्ट विन्यास जैसा नहीं है, कुछ उपयोगकर्ता यह करते हैं। 
Windows Vista में, डिफ़ॉल्ट द्वारा, एक कंप्यूटर प्रशासक उपयोगकर्ता के सीमित विशेषाधिकार के तहत सब चलाता है। जब किसी प्रोग्राम को प्रशासनिक विशेषाधिकार की जरूरत होती है, Vista उपयोगकर्ता को अनुमति देने/ पॉप-अप करने से इंकार करने के लिए प्रोत्साहित करेगा (उपयोगकर्ता खाता नियंत्रण देखें). Windows के पिछले संस्करण में प्रयुक्त किए गए डिजाइन में इसे सुधारा गया है।

विज्ञापन

कई स्पाइवेयर प्रोग्रामों में विज्ञापनों का प्रदर्शन किया जाता है। कुछ प्रोग्राम नियमित रूप से विज्ञापन प्रदर्शित करते हैं, उदाहरण के लिए, कई-कई मिनटों में एक, या जब उपयोगकर्ता एक नई ब्राउज़र विंडो खोलता है। उपयोगकर्ता द्वारा देखे जानेवाले विशिष्ट साइटों में अन्य विज्ञापन प्रदर्शित किये जाते हैं। स्पाइवेयर ऑपरेटर विज्ञापनदाताओं के इच्छानुसार यह सुविधा प्रदान करते हैं, जो पॉप-अप प्रकाशन में वो विज्ञापन स्थान खरीद सकते हैं, जहां उपयोगकर्ता किसी विशेष साइट का दौरा करता है। यह भी उन उद्देश्यों में से एक है जिसके लिए स्पाइवेयर कार्यक्रम उपयोगकर्ता के व्यवहार के बारे में जानकारी इकट्ठा करता है।
अनेक उपयोगकर्ताओं ने खिजाने वाले या आक्रामक विज्ञापनों के बारे में शिकायत की है। जैसा कि कई बैनर विज्ञापन के साथ होता है, कई स्पाइवेयर विज्ञापन एनिमेशन या झिलमिलाते बैनरों का उपयोग करते हैं, दिखने पर जो ध्यान भंग कर सकते हैं और उपयोगकर्ताओं को नाराज कर सकते हैं। अश्लील साहित्य संबंधी पॉप-अप विज्ञापन अक्सर अंधाधुंध प्रदर्शित होते हैं। इन साइटों के लिंक ब्राउज़र विंडो, इतिहास या खोज कार्य में जोड़े जा सकते हैं। बच्चे जब उपयोगकर्ता हों, तब यह संभवतः कुछ अधिकार क्षेत्रों में अश्लील साहित्य विरोधी कानूनों का उल्लंघन हो सकता है।
अनेक स्पाइवेयर प्रोग्राम अवैधता की सीमाओं को तोड़ देते हैं; "zlob.trojan" और “Trojan-Downloader. Win32.INService” की विविधता बच्चों के अवांछनीय अश्लील साहित्य, की जेन्स, क्रैक्स और अवैध सॉफ्टवेयर पॉप-अप विज्ञापन दिखाने के लिए जाने जाते हैं, जो बाल अश्लील साहित्य और कॉपीराइट कानूनों का उल्लंघन है।
कुछ स्पाइवेयर कार्यक्रमों के मामले में एक और मुद्दा देखे जानेवाले वेब साइटों पर से बैनर विज्ञापनों के प्रतिस्थापन का है। एक वेब प्रॉक्सी या एक ब्राउज़र सहायक वस्तु के रूप में काम करनेवाला स्पाइवेयर साइट के अपने विज्ञापनों (जो साइट को पैसे देते हैं) के बजाय उन विज्ञापनों के संदर्भ प्रतिस्थापित कर सकता है जो स्पाइवेयर ऑपरेटर को पैसे देते हैं। विज्ञापन-पोषित वेब साइटों की कमाई में इससे कटौती होती है।

"स्टीलवेयर" और संबद्ध धोखाधड़ी

कुछ स्पाइवेयर विक्रेताओं, विशेष रूप से 180 सॉल्यूशंस ने जो लिखा है उसे न्यूयॉर्क टाइम्स ने "stealware" करार दिया है और स्पाइवेयर शोधकर्ता बेन एडेलमैन ने इसे सम्बद्ध धोखाधड़ी, क्लिक धोखाधड़ी का एक रूप बताया. स्टीलवेयर वैध सदस्य के सम्बद्ध विपणन राजस्व के भुगतान को स्पाइवेयर विक्रेता की ओर मोड़ देता है। 
स्पाइवेयर संबद्ध नेटवर्क पर आक्रमण करके उपयोगकर्ता गतिविधि पर स्पाइवेयर ऑपरेटर का संबद्ध टैग लगा देता है - वहां अगर कोई दूसरा टैग लगा हो तो उसे हटा दिया जाता है। एकमात्र स्पाइवेयर ऑपरेटर को ही इसका लाभ मिलता है। इससे उपयोगकर्ता अपनी पसंद को पाने के प्रयास में विफल होता है, एक वैध सम्बद्ध नेटवर्क को राजस्व का नुकसान होता है, नेटवर्क की प्रतिष्ठा दाव पर लग जाती है और विक्रेताओं को सम्बद्ध राजस्व का भुगतान एक ऐसे "संबद्ध" को करना पड़ता है जो अनुबंध की पार्टी नहीं है।
संबद्ध धोखाधड़ी अधिकांश संबद्ध विपणन नेटवर्क सेवा शर्तों का उल्लंघन है। नतीजतन, LinkShare और ShareSale सहित 180 सोल्युसंस जैसे स्पाइवेयर ऑपरेटर संबद्ध नेटवर्क से निलंबित कर दिए गए।

पहचान की चोरी और धोखाधड़ी

एक मामले में, स्पाइवेयर पहचान की चोरी के साथ घनिष्ठ रूप से जुड़ा पाया गया. अगस्त 2005 में, सुरक्षा सॉफ्टवेयर से जुड़े सनबेल्ट सॉफ्टवेयर नामक फर्म के शोधकर्ताओं को शक हुआ कि आम CoolWebSearch स्पाइवेयर के निर्माता " चैट सत्र, उपयोगकर्ताओं के नाम, पासवर्ड, बैंक की जानकारी, आदि" को ट्रांसमिट करने के लिए इसका इस्तेमाल कर रहे हैं, बहरहाल पता चला कि " वास्तव में उनके अपने परिष्कृत आपराधिक छोटे ट्रोजन के कारण ऐसा हो रहा था, जो CWS से स्वतंत्र है ." फ़िलहाल FBI इस मामले की जांच कर रही है। 
संघीय व्यापार आयोग का अनुमान है कि 27.3 मिलियन अमेरिकी इस पहचान की चोरी के शिकार हैं और पहचान की चोरी से व्यापारिक तथा वित्तीय संस्थानों को लगभग 48 बिलियन डॉलर का घाटा हो रहा है और कम से कम 5 बिलियन डॉलर आम लोगों की जेब से निकल चुके हैं।
स्पाइवेयर निर्माता डायलर स्पाइवेयर कार्यक्रम के जरिये वायर धोखाधड़ी कर सकते हैं। सामान्य ISP के बजाय एक प्रीमियम-दर के टेलीफोन नंबर डायल करके ये मॉडेम को रिसेट कर सकते हैं। लंबी दूरी या विदेश में इन संदिग्ध नंबरों से किये गए फोन की बड़ी ऊंची लागत आती है। जिन कंप्यूटरों में मॉडेम नहीं होते या जो टेलीफोन लाइन से जुड़े नहीं हैं, वहां डायलर बेअसर होते हैं।

डिजिटल अधिकार प्रबंधन

कुछ कॉपी-संरक्षण तकनीक स्पाइवेयर से गृहित किया गया है। 2005 में, Sony BMG Music Entertainment स्पाइवेयर की तरह अपने XCP डिजिटल अधिकार प्रबंधन तकनीक में rootkit का उपयोग करता पाया गया, जिसे न सिर्फ खोज पाना बल्कि इसे वहां से हटाना भी मुश्किल है। यह इतने ख़राब तरीके से लिखा होता है कि इसे हटाने के अधिकांश प्रयासों से कंप्यूटर काम करने में अक्षम हो जा सकता है।
टेक्सास के महा न्यायवादी ग्रेग एब्बोट ने मुकदमा दायर किया, और तीन अलग श्रेणी-कार्रवाई मामले भी दर्ज किए गए। सोनी BMG ने बाद में अपने वेबसाइट पर एक समाधान प्रदान किया ताकि इसे हटाने में उपयोगकर्ताओं को मदद मिले.
Microsoft का Windows Genuine Advantage अधिसूचना अनुप्रयोग अधिकांश विंडो के कंप्यूटरों में "महत्वपूर्ण सुरक्षा अद्यतन" के रूप में इंस्टॉल करने का काम 25 अप्रैल 2006 को शुरू हुआ।" हालांकि सावधानीवश इस नॉन-अनइंस्टॉल किये जाने लायक अनुप्रयोग का मुख्य उद्देश्य यह निश्चित करना रहा कि मशीन पर विंडोज की कॉपी कानूनी तौर पर खरीदकर संस्थापित की जाय, लेकिन इसने वो सॉफ्टवेयर भी इंस्टॉल कर दिया जिस पर स्पाइवेयर की तरह दैनिक आधार पर "phoning home" का आरोप है। इसे RemoveWGA उपकरण से हटाया जा सकता है।

निजी रिश्ते

अंतरंग संबंधों में अपने साथियों की इलेकट्रॉनिक गतिविधियों पर चुपके-से नज़र रखने के लिए, आमतौर पर बेवफाई के सबूत पाने के मकसद से स्पाइवेयर का इस्तेमाल किया जाता है। कम से कम एक सॉफ्टवेयर पैकेज, लवरस्पाइ, का विशेष रूप से इस प्रयोजन के लिए विपणन किया गया. स्थानीय सामुदायिक/वैवाहिक अधिकार संबंधी कानूनों के आधार पर अपने साथी की सहमति के बिना उसकी गतिविधियों की ऑनलाइन निगरानी गैरकानूनी हो सकती है; लवरस्पाइ के लेखक और उत्पाद के कई उपयोगकर्ताओं को 2005 में कैलिफोर्निया में वायरटैपिंग और विभिन्न कंप्यूटर अपराध के आरोप में दोषी पाया गया.

ब्राउजर कुकीज

एंटी-स्पाइवेयर प्रोग्राम अक्सर वेब विज्ञापनदाताओं के HTTP कुकी की रिपोर्ट करते रहते हैं, यह एक ऎसी छोटी टेक्स्ट फाइल है जो स्पाइवेयर के रूप में ब्राउजिंग गतिविधि पर नज़र रखी रहती है। हालांकि वे हमेशा पैदायशी दुर्भावनापूर्ण नहीं होते, लेकिन अनेक उपयोगकर्ताओं ने अपने निजी कंप्यूटर के तीसरे पक्ष द्वारा उनके व्यापारिक प्रयोजनों के लिए उपयोग करने पर आपत्ति जतायी और कई एंटी-स्पाइवेयर प्रोग्रामों ने उन्हें हटाने का प्रस्ताव रखा.

फौजदारी कानून

अनधिकृत रूप से एक कंप्यूटर का उपयोग कंप्यूटर अपराध कानूनों के तहत अवैध है, जैसे कि अमेरिका का कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम, ब्रिटेन का कंप्यूटर दुरूपयोग अधिनियम और अन्य देशों में इसी तरह के कानून हैं। चूंकि स्पाइवेयर से संक्रमित कंप्यूटर के मालिक आमतौर पर दावा करते हैं कि उन्होंने इंस्टॉल करने के लिए कभी अधिकृत नहीं किया, ऐसे में प्रथम द्रष्टया यही सुझाएगा कि स्पाइवेयर का प्रवर्तन आपराधिक कानून माना जाएगा. कानून प्रवर्तन अक्सर अन्य मेलवेयर निर्माताओं के पीछे लग जाते हैं, विशेष रूप से वायरस के. बहरहाल, गिने-चुने स्पाइवेयर डेवलपर्स को ही अभियोजित किया गया है और बहुत सारे खुले तौर पर सख्ती से वैध व्यापारों के रूप में काम किये जा रहे हैं, हालांकि कुछ को मुकदमों का सामना करना पड़ा है।
उपयोगकर्ताओं के दावों के विपरीत स्पाइवेयर निर्माताओं का तर्क है कि दरअसल उपयोगकर्ताओं ने इंस्टॉल करने के लिए सहमति दी है। शेयरवेयर अनुप्रयोगों के बंडल के साथ आने वाले स्पाइवेयर का वर्णन अंतरिम-उपयोगकर्ता लाइसेंस समझौते(EULA) के कानूनी कलेवर की बारीकियों में किया जा सकता है। अनेक उपयोगकर्ता आदतन इन तात्पर्यजनक अनुबंधों की अनदेखी करते हैं, लेकिन Claria जैसी स्पाइवेयर कंपनियां इसमें उपयोगकर्ताओं की सहमति होने का दावा करती हैं। 
EULA और "clickwrap" समझौते की सर्वव्यापकता, जिसके तहत एक सिंगल क्लिक पूरे कलेवर के लिए सहमति के रूप में लिया जा सकता है, के बावजूद उनके उपयोग से अपेक्षाकृत बहुत कम निर्णय विधि के परिणाम निकले हैं। अधिकांश सामान्य कानून अधिकार क्षेत्रों में यह स्थापित किया गया है कि एक clickwrap समझौता कुछ ख़ास परिस्थितियों में एक बाध्यकारी अनुबंध हो सकता है। लेकिन इसका मतलब यह नहीं कि हर एक ऐसा समझौता एक अनुबंध है या कि उसका हर शब्द प्रवर्तनीय है।
अमेरिका के आयोवा और वॉशिंगटन सहित कुछ राज्यों के अधिकार-क्षेत्रों ने स्पाइवेयर के कुछ रूपों को अपराध मानते हुए कानून पारित किया है। इस क़ानून के तहत कंप्यूटर के मालिक या ऑपरेटर को छोड़ अन्य किसी के द्वारा ऐसा सॉफ़्टवेयर संस्थापित करना गैरकानूनी है जो वेब ब्राउज़र सेटिंग्स में हेरफेर करता है, keystrokes पर नज़र रखता है, या कंप्यूटर-सुरक्षा सॉफ्टवेयर को अक्षम करता है। 
संयुक्त राज्य अमेरिका में, कानून निर्माता 2005 में एक विधेयक लाए, जिसके जरिए इंटरनेट स्पाइवेयर निवारण अधिनियम को स्पाइवेयर निर्माताओं को जेल की सजा देने का हकदार बनाया गया.

अमेरिकी FTC की कार्रवाई

अमेरिकी संघीय व्यापार आयोग ने उपभोक्ताओं के कंप्यूटर को संक्रमित करने से रोकने के लिए "अन्यायपूर्ण सिद्धांत" के अंतर्गत इंटरनेट विपणन संगठनों पर मुकदमा किया। एक मामले में, FTC ने सिस्मिक इंटरटेनमेंट प्रोडक्शंस पर देशव्यापी निजी कंप्यूटरों पर नियंत्रण करने, उन्हें स्पाइवेयर तथा अन्य दुर्भावनापूर्ण सॉफ़्टवेयर से संक्रमित करने, विज्ञापनों की बाढ़ में सिस्मिक ग्राहकों को डुबो देने, निजी कंप्यूटरों की सुरक्षा जोखिम में डालने और उनमें खराबी पैदा करने, धीमा करने और आख़िरकार उनका सत्यानाश करने का आरोप लगाया. सिस्मिक ने कंप्यूटर को दुरुस्त करने के लिए पीड़ितों को एक "स्पाइवेयर विरोधी" प्रोग्राम बेचने की पेशकश की और पॉपअप विज्ञापन तथा सिस्मिक द्वारा पैदा की जा रही अन्य समस्याएं बंद कर दी गयीं. 21 नवम्बर 2006 को संघीय अदालत में एक मामले में एक समझौते के तहत 1.75 मिलियन डॉलर और एक अन्य मामले में 1.86 मिलियन डॉलर का हर्जाना लगाया गया, लेकिन बचाव पक्ष दिवालिया हो चुके थे।
एक दूसरे मामले में, FTC ने साइबर जासूस सॉफ्टवेयर LLC पर आरोप लगाया कि वो ग्राहकों को "रिमोटस्पाइ" कीलॉगर स्पाइवेयर बेचती है और चुपके से निश्चिंत उपभोक्ताओं के कंप्यूटर की निगरानी करती है। FTC के अनुसार, "किसी पर जासूसी" करने के लिए साइबर जासूस रिमोटस्पाइ को "सौ फीसदी अनभिज्ञेय" बनाता है। कहीं से भी." बचाव पक्ष द्वारा सॉफ्टवेयर की बिक्री और इस सॉफ्टवेयर द्वारा जानकारी प्राप्त करने वाले इंटरनेट सर्वर पर रोक लगाने के लिए FTC ने एक अस्थायी निषेधाज्ञा प्राप्त की. यह मामला अभी भी अपनी प्रारंभिक अवस्था में है। इलेक्ट्रॉनिक गोपनीयता सूचना केंद्र (EPIC) की शिकायत से FTC का ध्यान रिमोटस्पाइ सॉफ्टवेयर की ओर गया.

नीदरलैंड OPTA

यूरोप में अपनी तरह की घटना के रूप में नीदरलैंड के डाक और दूरसंचार के स्वतंत्र प्राधिकरण (OPTA) ने एक प्रशासनिक जुर्माना लगाया. इसने 22 मिलियन कंप्यूटर संक्रमण के लिए 1,000,000 यूरो के कुल मूल्य का जुर्माना लगाया. स्पाइवेयर से डॉलरराजस्व की मांग की गयी। कानूनी धाराएं जिनका का उल्लंघन किया गया हो वह धारा सार्वभौमिक सेवा प्रदाताओं और उपयोगकर्ताओं के हितों पर दिए गए निर्णय की धारा 4.1 है; जबकि जुर्माना आधारित होता है धारा 15.4 सहित डच दूरसंचार कानून की धारा 15.10 को भी साथ लेकर. इस जुर्माने का एक हिस्सा इन कंपनियों के निदेशकों को निजी तौर पर भुगतान करना है, मतलब यह कि उनकी कंपनियों के खातों से नहीं, बल्कि उनके अपने निजी खाते से. चूंकि विरोध में एक कार्यवाही चल रही है, इसलिए इस मामले में डच अदालत द्वारा फैसला लेने के बाद जुर्माना भरना ही पड़ेगा. अपराधियों का कहना है कि दो कानूनी धाराओं का उल्लंघन करके अवैध रूप से सबूत जुटाए गए हैं। निदेशकों के नाम और कंपनियों के नाम प्रकट नहीं किये गए हैं, इसीलिए यह स्पष्ट नहीं है कि OPTA को ऐसी जानकारी सार्वजनिक करने की अनुमति है या नहीं.

सिविल कानून

न्यूयार्क राज्य के महान्यायवादी और न्यूयॉर्क के पूर्व राज्यपाल इलिएट स्पिटजर ने धोखाधड़ी से सॉफ्टवेयर इंस्टॉल करने वाली स्पाइवेयर कंपनियों की खोज की. कैलिफोर्निया कंपनी Intermix Media, Inc. द्वारा 7.5 मिलियन अमेरिकी डॉलर अदा करने और स्पाइवेयर के वितरण को बंद करने की सहमति के बाद 2005 में स्पिटजर द्वारा किया गया मुकदमा खत्म हुआ। 
वेब विज्ञापन के अपहरण पर भी मुकदमेबाजी हुई. जून 2002 को बड़े वेब प्रकाशकों ने बड़ी संख्या में विज्ञापनों की जगह बदल दिए जाने के लिए Claria पर मुकदमा किया, लेकिन मामला अदालत से बाहर निपट गया.
अदालतों ने अभी तक यह तय नहीं किया है कि विज्ञापनदाता स्पाइवेयर के लिए उत्तरदायी है नहीं, जो अपने विज्ञापनों को स्पाइवेयर द्वारा प्रदर्शित करते हैं। कई मामलों में, ऐसी कंपनियां, जिनका विज्ञापन स्पाइवेयर पॉप-अप में दिखाई पड़ता है, स्पाइवेयर कं‍पनी के साथ सीधे कारोबार नहीं करती हैं। बल्कि वे किसी विज्ञापन एजेंसी के साथ करार करते हैं, जो ऑनलाइन उपठेकेदार के साथ करार करती हैं, जो विज्ञापन "दिखाये जाने" या उसकी उपस्थिति की संख्या के आधार पर भुगतान प्राप्त करती हैं। कुछ प्रमुख कंपनियां, मसलन [[डेल कंप्यूटर [Dell Computer]]] और [[मर्सिडीज-बेंज [Mercedes-Benz]]] ने विज्ञापन एजेंसी को बर्खास्त कर दिया, जिन्होंने उनका विज्ञापन स्पाइवेयर में डाला.

स्पाइवेयर डेवलपर्स द्वारा मानहानि का मुकदमा

दोनों ही ओर से मुकदमा चला. चूंकि "स्पाइवेयर" बदनाम हो चुका है, इसलिए कुछ निर्माताओं ने अपमान और मानहानि का मुकदमा दायर किया, जब कभी उनके उत्पाद को बदनाम किया गया. 2003 में, गैटर (जो अब क्लेरिया के रूप में जाना जाता है) ने उनके प्रोग्राम को "स्पाइवेयर" कहने के लिए वेबसाइट PC पिटस्टॉप के खिलाफ मुकदमा दायर किया। PC पिटस्टॉप का मामला इस सहमति के साथ निपट गया कि वह स्पाइवेयर शब्द का उपयोग नहीं करेगा, लेकिन गैटर/क्लेरिया सॉफ्टवेयर द्वारा हो रही हानि के बारे में इसने बयान देना जारी रखा. नतीजतन, अन्य एंटीस्पाइवेयर और एंटीवायरस कंपनियां भी इन उत्पादों के लिए कई शब्द जैसे कि "संभावित अवांछित प्रोग्राम" या ग्रेवेयर का इस्तेमाल करने लगी.

उपचार एवं रोकथाम

स्पाइवेयर का खतरा जितना बढ़ता गया है, उससे निपटने की तकनीक भी निकाली गयी है। इनमें स्पाइवेयर को दूर करने या रोकने के लिए डिजाइल किए गए प्रोग्राम शामिल हैं, साथ ही उपयोगकर्ताओं के लिए विभिन्न तरह के प्रयोग भी जो प्रणाली में स्पाइवेयर प्रवेश की संभावना को कम करते हैं।
फिर भी, स्पाइवेयर एक महंगी समस्या बनी हुई है। जब बड़ी संख्या में स्पाइवेयर के खंड Windows कंप्यूटर को संक्रमति कर देते हैं, तब उपयोगकर्ता के पास डेटा को बैक-अप लेने और प्रचालन तंत्र को फिर से इंस्टॉल करने के सिवाय और कोई चारा नहीं रह जाता है। उदाहरण के लिए, Vundo के कुछ संस्करण Symantec, Microsoft, PC Tools और अन्य को पूरी तरह से दूर नहीं कर सकते हैं क्योंकि यह अंधाधुंध-filenamed dll (गतिशील लिंक लाइब्रेरी) के साथ rootkit, इंटरनेट एक्सप्लोरर और Windows के lsass.exe (स्थानीय सुरक्षा प्राधिकरण उपप्रणाली सेवा) को संक्रमित कर देता है।

सुरक्षा कार्यप्रणाली

स्पाइवेयर को रोकने के लिए कंप्यूटर उपयोगकर्ता के पास एंटी स्पाइवेयर प्रोग्रामों की अलावा कई तरह की कार्यप्रणालियां हैं।
कई तंत्र प्रचालक IE के अलावा वेब ब्राउजर जैसे कि Opera, Google Chrome या Mozilla Firefox इंस्टॉल करते हैं। हालांकि कोई भी ब्राउजर पूरी तरह सेफ नहीं है, इंटरनेट एक्सप्लोरर इसके उपयोगकर्ताओं के लिए बहुत बड़ा आधार होने और इसकी भेद्यता जैसे कि ActiveX के कारणों की वजह इसमें स्पाइवेयर संक्रमण का बड़ा खतरा होता है।
कुछ ISP – विशेषरूप से कॉलेज और विश्वविद्यालय – स्पाइवेयर को ब्लॉक करने के लिए एक अलग तरह का रास्ता अपनाते हैं : वे अपने नेटवर्क के फायरवॉल और वेब प्रोक्सी का उपयोग कर उन ज्ञात वेबसाइटों को ब्लॉक करते हैं, जहां से स्पाईवेयर को इंस्टॉल किया जाता है। 31 मार्च 2005 को कार्नेल विश्वविद्यालय के सूचना तकनीक विभाग ने एक रिपोर्ट रिलीज किया, जिसमें प्रॉक्सी आधारित स्पाईवेयर, Marketscore के एक विशेष खंड के व्यवहार का और विश्वविद्यालय ने उसे रोकने के लिए क्या कदम उठायेस इसका विस्तार से विवरण दिया गया था। दूसरे और भी कई शिक्षण संस्थानों ने भी इसी तरह के कदम उठाये. स्पाइवेयर प्रोग्राम जो नेटवर्क ट्रैफिक को पुनर्निदेशित करते हैं, तकनीकी-सहायता में समस्या का कारण बनते हैं; बजाए ऐसे प्रोग्राम के जो विज्ञापन या उपयोगकर्ता के व्यवहार को शायद ही दिखाते है और इस कारण अधिक तेजी से संस्थानों का ध्यान आकर्षित कर सकते हैं।
कुछ उपयोगकर्ता बहुत बड़े होस्ट फाइल को इंस्टॉल करते हैं, जो उपयोगकर्ताओं के कंप्यूटर को स्पाइवेयर से संबंधित वेब एड्रेस से जुड़ने से बचाता है। बहरहाल, डोमेन नाम के बजाए संख्यात्मक आईपी एड्रेस से जोड़ने में स्पाइवेयर इस तरह की सुरक्षा को बाईपास कर सकता है। 
किसी शेयरवेयर प्रोग्राम द्वारा प्रस्तावित डाउनलोड के जरिए स्पाइवेयर इंस्टॉल हो जा सकता है। केवल सम्मानित स्रोत से डाउनलोड किए गए प्रोग्राम इस तरह के स्रोत के हमले से कुछ सुरक्षा प्रदान कर सकते हैं। हाल ही में CNet ने अपने डाउनलोड निर्देशिका का पुर्नोत्थान किया : इसने कहा कि यह केवल उन फाइल को ही रखेगा जो Ad-Aware और स्पाइवेयर डॉक्टर द्वारा निरीक्षण में पारित कर दिया गया हो.
स्पाइवेयर को दूर करने का पहला कदम कंप्यूटर को "लॉकडाउन" कर देना है। ऐसा विभिन्न तरीकों से किया जा सकता है, जैसे एंटी-वायरस सॉफ्टवेयर का उपयोग करके या सीधे-सीधे कंप्यूटर को इंटरनेट से काट कर. इंटरनेट को काट दिया जाना स्पाइवेयर के नियंत्रकों को दूर से कंप्यूटर को नियंत्रित करने या उस तक पहुंचने से रोकता है। स्पाइवेयर को हटाने का दूसरा कदम इसकी स्थिति का पता कर उसे हाथ से या किसी भरोसेमंद एंटी-स्पाइवेयर सॉफ्टवेयर के जरिए दूर कर देना है। लॉकडाउन के दौरान या बाद में संभावित खतरनाक वेबसाइट से बचना चाहिए.