クライアントやサーバにある機密情報や個人情報などを外部に漏らす不正プログラムの一種。コンピュータ上に潜み、ユーザの情報を盗み見るプログラムである。例えば、Webブラウザの履歴やブックマーク、メールクライアントに登録されているメールアドレスなどを取得し、外部のコンピュータに送信したりする。スパイウェアの多くは、ユーザに気付かれないように実行されるため、知らぬ間に被害を被ることがある。