Hoy en día el spyware (o software espía) es uno de los tipos de malware de mayor difusión, y tiene una elevada incidencia en la actividad de los profesionales y usuarios hogareños. Las estadísticas demuestran que actualmente existen más versiones distintas de spyware conocidos que de virus. La diferencia reside en el hecho de que los virus estuvieron presentes en el mundo informático durante los últimos veinte años, mientras que el spyware es una amenaza reciente, de no más de dos o tres años de antigüedad.

Inicialmente el spyware nació como un conjunto de aplicaciones incluidas junto al software gratuito, con el objetivo de obtener información sobre la actividad del usuario en su computadora, a fin de poder determinar su perfil de navegación e intereses. Esto tiene mucho valor para las compañías dedicadas al marketing en Internet, ya que gracias a esta información pueden confeccionar bases de datos que les permiten conocer fehacientemente qué es lo que puede interesarle a cada usuario o perfil en particular.

Pero como toda amenaza informática el spyware evolucionó y ya no sólo se instala junto al software distribuido libremente, sino que utiliza otros métodos para llegar hasta las computadoras de los usuarios.

Uno de estos métodos son las páginas de Internet que intentan aprovechar vulnerabilidades en los navegadores de los usuarios. Cuando un usuario navega por ciertos sitios web, es posible que un spyware intente instalarse en su equipo, explotando algún agujero de seguridad conocido.

Además los spywares incrementaron sus funcionalidades hasta convertirse en algo más que programas ocultos que procuran obtener información: hoy intentan interactuar con el usuario a través de barras de herramientas en el navegador, por ejemplo. De esta manera pueden saber qué es lo que está haciendo el usuario en ese momento y están en condiciones de agregar “contenido” a las páginas visitadas, ya sea resaltando textos de las mismas (palabras claves asociadas a productos que pagan por participar en estas “estrategias de marketing”) o abriendo ventanas emergentes (pop ups) con publicidad.

Por nombrar un ejemplo, hay un tipo de spyware que apareció hace tiempo y aún sigue funcionando bajo distintos nombres y formas; se trata de un software espía que intenta detectar ciertas palabras claves en las páginas que el usuario visita y modificarlas dinámicamente para incluir enlaces a sitios de venta. Si por ejemplo encuentra que el usuario está leyendo una página en la que se nombra una tarjeta de crédito específica, resalta el nombre de la misma y agrega un enlace hacia un sitio donde el usuario pueda suscribirse a dicha tarjeta.