จะเกิดอะไรขึ้นเมื่อสปายแวร์ไม่ได้ถูกพัฒนาขึ้นโดยมัลแวร์ใต้ดิน แต่พัฒนาโดยบริษัทไอที ผลลัพธ์อาจเป็นสิ่งที่น่ารังเกียจอย่าง FinSpy (หรือที่รู้จักกันในชื่อ FinFisher) ซึ่งได้รับการพัฒนาและจำหน่ายอย่างถูกกฎหมายโดย Anglo-German บริษัทในเครือ Gamma Group มาระยะหนึ่งแล้ว ในปีที่ผ่านมาเราตรวจพบสปายแวร์นี้ในอุปกรณ์มือถือหลายสิบเครื่อง