App Espião: o que é e como se proteger?

Os aplicativos espiões são apps usados para monitorar as atividades das pessoas sem que elas saibam e sem o consentimento delas. Eles podem ser considerados como uma categoria de malware.

Há uma variedade de apps espiões, cada um com um potencial diferente: enquanto alguns permitem o monitoramento de chamadas e mensagens, outros permitem alterações nas próprias configurações do aparelho infectado, por exemplo. Existem dois grupos principais de programas maliciosos de espionagem: spyware e stalkerware.

Os spywares são mais usados para infectar dispositivos com arquivos maliciosos e permitir que os hackers acessem informações diversas, como históricos de navegação, conversas, mensagens, senhas pessoais, entre outras coisas.

Os stalkerwares são muito utilizados para a espionagem propriamente dita (daí o termo stalker), muito usados para as táticas de stalking virtual (ou cyberstalking), permitindo monitorar chamadas telefônicas e informações do GPS do dispositivo da vítima (ou seja, da localização), além de várias outras atividades.

Muitos aplicativos de espionagem permitem até mesmo a realização de transmissão de áudio e vídeo ao vivo, sem que a vítima perceba, usando recursos de câmera e microfone do aparelho.

Os aplicativos de espionagem funcionam de formas diferentes. Mas, basicamente, todos eles seguem o mesmo propósito: funcionar da forma mais silenciosa e oculta possível, dificultando ao máximo a identificação por parte das vítimas.

Uma das formas mais agressivas de instalar spyware é através dos ataques de spear phishing, uma forma avançada de phishing na qual os cibercriminosos criam ataques personalizados que parecem bastante legítimos e que são criados de forma personalizada para atingir a vítima.

Estes e-mails muitas vezes contém links maliciosos ou anexos infectados e, quando a pessoa clica neles ou baixa qualquer coisa, elas instalam spyware ou outros softwares maliciosos no dispositivo da vítima sem o conhecimento dela.

Entender como o spear phishing funciona é fundamental porque mostra os métodos sofisticados usados pelos cibercriminosos para invadir a privacidade das pessoas. Ao manipular a confiança dos indivíduos, os spear phisers podem facilitar a instalação de aplicativos espiões que monitoram dados e atividades pessoais de forma extensiva. Esta tática não só compromete a segurança dos dispositivos como também prejudica a segurança e a privacidade dos indivíduos. Saiba mais sobre os detalhes do spear phishing e como eles habilitam a ação de aplicativos espiões.

Quanto mais complexo o malware espião, mais difícil identificá-lo no sistema. Primeiro, os aplicativos espiões precisam ser instalados no dispositivo da vítima.

Isto pode ser feito de várias formas: táticas de ataque de phishing, disseminação de malware, mensagens com links infectados e e-mails com anexos maliciosos, ou até mesmo a instalação manual direto no aparelho da vítima.

Depois de instalado no sistema, o aplicativo espião pode executar vários processos para agir de forma silenciosa, como:

• Acessar e ativar o microfone e a câmera das vítimas em chamadas telefônicas;
• Utilizar web browsers invisíveis para permitir a transmissão de vídeo e áudio em tempo real;
• Usar disfarces para enganar as vítimas, como se colocar como ‘’Dados Móveis’’ ou ‘’Wi-Fi’’ para se passar por um processo legítimo no sistema;
• Conseguir usar recursos e ferramentas de acessibilidade do dispositivo para visualizar e memorizar toques na tela (o que permite roubar senhas, por exemplo);
• Executar comandos através de mensagens de SMS – até mesmo para fazer a remoção de dados do aparelho através de formas remotas.

Desta forma, os aplicativos de espionagem funcionam sem levantar suspeitas e são extremamente difíceis de identificar, mesmo para os usuários mais experientes.

Aplicativos espiões são extremamente nocivos e invasivos. Eles conseguem permitir o monitoramento completo das atividades executadas no aparelho, a coleta de informações e dados (como localização por GPS, uso da internet, mensagens e conversas, senhas, entre outros).

É extremamente difícil de identificar apps espiões, mas há algumas formas de verificar se o seu dispositivo está infectado com malware de espionagem:

• Verifique os aplicativos instalados no seu dispositivo: veja quais aplicações estão instaladas no seu aparelho e se há algum aplicativo estranho que você não reconhece. Se houver, há uma grande chance de seu dispositivo estar infectado com apps espiões;
• Confira o status das suas mensagens: se as mensagens aparecerem como lidas mesmo que você não tenha lido, é muito provável que alguém esteja visualizando suas mensagens através de aplicativos espiões;
• Acompanhe o consumo de bateria e dados de internet: se o uso de bateria do seu celular e de dados de internet estiver além do normal, isto representa um uso excessivo dos recursos do seu aparelho, o que também é um indício de malware espião;
• Veja as permissões dos aplicativos: confira os aplicativos instalados e quais permissões eles têm (acesso à câmera, localização do aparelho, microfone, galeria de fotos e outros elementos). Limite o acesso aos recursos do seu aparelho sempre que achar necessário;
• Dê uma olhada nos ícones que aparecem na sua tela: ícones são sinais importantes do seu aparelho. Veja se há ícones indicando que sua câmera e o microfone estão ativos. Se estes recursos estiverem ativos mesmo que você não esteja usando nenhum aplicativo, você precisa ficar alerta. Verifique quais aplicativos têm permissão para usar estes recursos, inclusive em segundo plano.
• Cuidado com programas e serviços ativos automaticamente: preste bastante atenção em programas que reiniciam sozinhos depois de serem interrompidos no sistema, que não podem ser desinstalados ou que são ativos de forma automática, independente das suas opções.

Há aplicativos que servem para monitorar as ações em um dispositivo. Muitas empresas usam programas para monitorar a navegação dos funcionários, registrar atividades, gerenciar tempo e horários de trabalho e coisas do tipo. Mas tudo isto é feito através do consentimento e do conhecimento das partes envolvidas.

Neste caso, os programas não são considerados como spyware porque as pessoas têm conhecimento e concordância em relação à instalação e uso destes programas, e eles são voltados apenas para as atividades profissionais, e não à exposição de dados, informações e comunicações particulares fora deste escopo.

Mas a instalação destes aplicativos sem a permissão e conhecimento das pessoas é considerado como crime em diversos países.

No Brasil, a Lei 9296/1996 e o artigo 154-A da Lei 12.737/2022 tipificam estes crimes de invasão da privacidade e roubo de dados alheios. Assim, é totalmente ilegal e proibido instalar estas aplicações sem o conhecimento e consentimento das partes envolvidas.

Aplicativos espiões são uma verdadeira ameaça à segurança, privacidade e integridade das pessoas. Há inúmeros problemas criados por este tipo de malware:

• Ameaças à privacidade: aplicativos espiões atacam diretamente a privacidade e intimidade das pessoas. Conversas, dados sigilosos, históricos de navegação, localização do aparelho, rotina, viagens, praticamente tudo fica exposto aos cibercriminosos. Além disto, as informações roubadas podem ser comercializadas na deep web e dark web, sendo usadas para outros crimes e acessíveis a inúmeros criminosos;
• Riscos à segurança dos dados: aplicativos espiões expõem os dados sigilosos das pessoas e atacam outras aplicações com pouca ou nenhuma criptografia, explorando as vulnerabilidades de segurança estes programas e, assim, aumentando ainda mais a exposição dos dados das vítimas;
• Perigos para a segurança e a integridade física: estas ameaças não se limitam ao âmbito virtual e digital. Com a exposição dos dados, atividades e rotinas, as vítimas também ficam expostas a crimes físicos como sequestro, assalto, furto, roubo e várias outras formas de violência, já que suas vidas ficam totalmente invadidas por criminosos.
• Uso dos dados em crimes diversos: com a exposição dos dados e atividades das vítimas, os criminosos também conseguem usar o conteúdo roubado para cometer outros crimes, fraudes e golpes.

Se o seu celular estiver infectado com aplicativos espiões, o primeiro passo é remover o conteúdo malicioso e apagar os aplicativos do celular que causam problemas. Apesar de não ser um processo fácil, é algo totalmente possível.

Você pode usar um aplicativo antivírus profissional para fazer uma varredura no aparelho, identificar os aplicativos maliciosos e fazer a remoção deles. Também dá para fazer o processo de remoção dos aplicativos de modo manual.

Usar o modo de segurança no dispositivo ajuda a interromper o funcionamento do programa malicioso até você conseguir identificar e remover a ameaça. Além disto, em último caso, restaurar as configurações de fábrica também ajuda a resolver o problema.

Mas é importante lembrar que esta opção remove todos os aplicativos, dados e arquivos do seu aparelho, então é essencial fazer um backup antes de executar esta etapa.

Prevenir é o melhor remédio, e você pode adotar algumas medidas para deixar seu dispositivo menos exposto e vulnerável aos aplicativos espiões e outras ameaças e proteger suas informações pessoais e sua privacidade:

• Mantenha as atualizações do sistema e dos aplicativos: manter seu dispositivo e seus aplicativos atualizados ajuda a corrigir vulnerabilidades de segurança que são usadas por aplicativos espiões e outras ameaças;
• Tenha um antivírus profissional: mantenha uma aplicação antivírus profissional e faça verificações no seu dispositivo com frequência. Isto ajuda a identificar ameaças e agir contra elas;
• Não deixe seu aparelho desbloqueado: não mantenha seu aparelho desbloqueado perto de outras pessoas. Muitos destes aplicativos espiões são instalados por pessoas próximas, então é essencial manter a proteção do seu dispositivo em qualquer lugar.
• Use uma boa VPN: uma aplicação VPN profissional ajuda a proteger seu dispositivo e oferece criptografia para manter sua privacidade. A NordVPN também conta com a funcionalidade de Proteção contra Ameaças, capaz de identificar conteúdo malicioso e oferecer defesas adicionais ao seu sistema.
• Mantenha backups constantes: faça backups dos seus arquivos mais importantes. Assim, se você precisar reconfigurar seu celular para as configurações de fábrica, você não vai perder o que é importante. Backups ajudam a minimizar os danos de ameaças cibernéticas e ataques.
• Instale aplicativos apenas de fontes confiáveis: evite ao máximo baixar qualquer coisa fora de fontes confiáveis. Para dispositivos Android, baixe apenas conteúdo da Google Play Store e, para dispositivos Apple, use apenas a Apple Store. Fazer download de aplicativos por outras fontes pode colocar seu dispositivo em risco.
• Cuidado com propagandas: propagandas chamativas são muito usadas para instalar malware (incluindo aplicativos espiões) no seu celular. Pense duas vezes antes de clicar em um anúncio.
• Não clique em links suspeitos: muito cuidado com os links que você recebe no e-mail, por SMS, nas redes sociais e em aplicativos como WhatsApp e Telegram, por exemplo. Eles podem conter malware e são usados em técnicas de phishing para infectar seu dispositivo.