ウイルスやワームとは異なり、スパイウェアを個別に配布することはできないため、スパイウェアをインストールするには特定のユーザーアクションが必要です。この意味で、スパイウェアはトロイの木馬と似ています。スパイウェアは、従来のソーシャルエンジニアリング手法を使用して、疑いを持たないユーザーのコンピューターにインストールできます。インターネットで提供される多くの「無料」プログラムには、実際にこの種のマルウェアが含まれています。場合によっては、デバイスからスパイウェアを駆除することを約束するアプリケーションは、実際にはスパイウェアであるか、さらにスパイウェアをインストールします。