Uno spyware viene spesso inserito all’interno di software gratuiti (come installazione secondaria o come installazione che finanzia il prodotto) ma può essere presente anche all’interno di pagine web, di allegati di posta elettronica e all’interno di app legittime opportunamente modificate.