Lo spyware Android è un malware creato per telefoni e tablet Android che raccoglie segretamente dati o osserva ciò che fa un utente. Può registrare le chiamate, leggere i messaggi, acquisire sequenze di tasti, rubare file, tracciare la posizione o monitorare le app installate. A differenza di malware chiaramente distruttivi, lo spyware è progettato per rimanere nascosto in modo da poter raccogliere informazioni nel tempo.
È importante nella sicurezza informatica perché i dispositivi mobili spesso contengono email, codici di autenticazione, contatti e documenti aziendali. Gli aggressori distribuiscono comunemente spyware Android tramite link di phishing, falsi installer di app, app trojanizzate o richieste di autorizzazione che sembrano innocue. I difensori cercano sideloading rischioso, autorizzazioni insolite di accessibilità o amministratore del dispositivo, traffico di rete inatteso e app che richiedono accesso oltre il proprio ruolo. Controlli di sicurezza mobile, formazione degli utenti e verifica delle app aiutano a ridurre la possibilità di sorveglianza nascosta.