L'acquisizione audio è la raccolta malevola del suono dal microfono di un dispositivo o da un altro percorso di input audio. In pratica, il malware può richiedere i permessi del microfono, chiamare le API audio del sistema operativo o registrare tramite driver installati per creare file che contengono conversazioni ambientali e rumore di fondo. Anche brevi registrazioni possono rivelare password pronunciate ad alta voce, contenuti di riunioni, indizi sulla posizione o dettagli aziendali sensibili.
Nella sicurezza informatica, l'acquisizione audio è importante perché trasforma un normale endpoint in un dispositivo di ascolto. Spyware e strumenti di accesso remoto possono salvare le registrazioni localmente e in seguito esfiltrarle, oppure trasmetterle in streaming a un operatore come parte di una sorveglianza. I difensori cercano accessi insoliti al microfono, processi sospetti che invocano librerie audio, creazione inattesa di file audio e trasferimenti in uscita da host che non dovrebbero registrare. Nei sistemi gestiti, limitare i permessi del microfono e monitorare il comportamento degli endpoint può ridurre il rischio.