コンピュータ内に保存された情報やユーザーの操作情報を盗むプログラムのこと。コンピュータ内の特定の情報を収集し，外部に送信する。「スパイウエア」には，情報を盗む活動を持つもの全般を指す場合と，その中でもそれほど悪質ではないグレーゾーンのプログラムを指す場合の2通りがある。

　例えば，クレジットカード番号やオンラインバンキングのID・パスワード情報を収集して外部に送信する非常に悪質なものだけではなく，スパイウエアに作成者（企業）が明示されており，ユーザーの使用許諾を得た上でWebサイトの閲覧記録などのマーケティング活動に利用できる情報を収集するものがある。後者はグレーゾーンのプログラムとして，ウイルス対策ソフトでは削除対象としないケースもある。