Como proteger seu iPhone ou dispositivo Android contra spyware

A infecção geralmente começa por meio de links maliciosos e aplicativos falsos, mas também ocorre por meio de “métodos mais sutis”, diz Richard LaTulip, CISO de campo da empresa de segurança Recorded Future, que colaborou com a equipe de inteligência de ameaças do Google sobre as descobertas do spyware Predator.

LaTulip cita o exemplo de pesquisas recentes sobre extensões de navegador maliciosas afetando milhões de usuários que mostra “como ferramentas aparentemente inofensivas podem se tornar dispositivos de vigilância”.

Estas técnicas, muitas vezes desenvolvidas por adversários de estados-nação ligados a governos, indicam uma tendência para “compromissos mais encobertos, persistentes e ao nível dos dispositivos”, diz ele.

Um problema maior

Nos últimos anos, o spyware se tornou um problema crescente. Os governos e as empresas que produzem o malware afirmam que as ferramentas de vigilância são utilizadas apenas para atingir criminosos e terroristas, ou para fins de segurança nacional.

“Mas a verdade é que activistas dos direitos humanos, jornalistas e muitas outras pessoas em todo o mundo têm sido ilegalmente alvo de spyware”, disse Rebecca White, investigadora da Amnistia Internacional sobre vigilância direcionadadiz WIRED. “Desta forma, o spyware pode ser usado como uma ferramenta de repressão – para silenciar as pessoas que falam a verdade ao poder.”

O ativista tailandês Niraphorn Onnkhaow é um excelente exemplo. Entre 2020 e 2021, no auge dos protestos pró-democracia na Tailândia, Onnkhaow foi direcionado 14 vezes pelo spyware Pegasus. Logo depois, ela decidiu encerrar seu papel no movimento de protesto em meio a temores de que seus dados privados pudessem ser usados ​​como armas contra ela.

“Os dados podem ser transformados em armas e levar a mais abusos, online e offline – especialmente para pessoas que já enfrentam discriminação com base na sua identidade; por exemplo, com base no género ou na raça”, diz White.

Além dos ativistas, o spyware móvel parece ter como alvo um subconjunto mais amplo de pessoas, muitas vezes dentro de um ambiente empresarial. O malware está atingindo “uma ampla gama da sociedade”, desde funcionários do governo até profissionais de TI financeiros, diz Cole da iVerify. “Cada vez mais, ele é usado além da coleta de informações, para roubar credenciais de acesso empresarial.”

Sinais de que você foi atingido

O spyware é difícil de detectar – especialmente cepas sofisticadas como Pegasus e Predator, que normalmente só são descobertas por meio de análise forense. Mas você pode notar alguns sinais sutis, como superaquecimento ou lentidão do dispositivo, ou ativação da câmera ou microfone quando não deveriam estar em uso.

Embora o spyware avançado possa deixar pouco ou nenhum rastro visível, quedas repentinas no desempenho ou mudanças na conectividade podem servir como sinais de alerta precoce, diz LaTulip.