스파이웨어/그레이웨어는 주로 사용자가 설치 패키지에 그레이웨어 응용 프로그램이 포함된 정품 소프트웨어를 다운로드할 때 기업 네트워크로 들어옵니다. 대부분의 소프트웨어 프로그램에는 최종 사용자 사용권 계약(EULA)이 포함되어 있으며, 사용자는 다운로드하기 전에 해당 계약 내용에 동의해야 합니다. 일반적으로 EULA에는 응용 프로그램에 대한 정보와 해당 프로그램이 개인 데이터 수집을 목적으로 한다는 내용이 명시되어 있습니다. 그러나 대체로 사용자는 이러한 정보를 간과하거나 해당 법률 용어를 이해하지 못합니다.