ユーザに気づかれないように，インターネットの利用履歴などからユーザの行動や個人情報などを収集し，特定の場所に送信するプログラムのこと。

アプリケーションとセットになっていて，インストール時にコンピュータへ侵入するものや，ホームページを閲覧するだけで侵入するものがある。