Spyware (software-espía) es aquel que transmite información a terceros sin el consentimiento (ni el conocimiento) del usuario. Para instalarse usa los mismos métodos que el adware y provoca los mismos problemas que éste y algunos más propios.

A menudo, las iniciativas en contra de este tipo de aplicaciones se ha basado en que éstas invaden la privacidad de los usuarios. Lo que causa que mucha gente piense que no tienen nada que ocultar y que si sus hábitos de navegación son registrados y almacenados en algún remoto servidor, no es algo que sea preocupante. Pero, esto no es todo. Muchos de estos parásitos tienen mecanismos de auto-actualización. Esto quiere decir, que usan nuestra conexión y los recursos de nuestra máquina para bajar, instalar y ejecutar nuevas versiones de sí mismos. Todo ello sin el conocimiento del usuario y, sin más pistas de lo que ocurre que el descenso de rendimiento, tanto del equipo como de la conexión, mientras estas operaciones se llevan a cabo. Darle autoridad a un programa para que haga todo esto sin avisar es un riesgo evidente para la seguridad, incluso si fuera un programa ampliamente testado y no provocara problemas de compatibilidad, fuera cual fuera la configuración del sistema y, esto, lamentablemente, no suele ser el caso. Si varios de estos parásitos conviven en un sistema, la inestabilidad, los cuelgues inesperados y los problemas con la red están asegurados.