A Apple enviou, nesta quinta-feira (13), uma nova rodada de notificações para usuários de 110 países que podem ter sido alvo de ataques com spyware, segundo informações obtidas pelo TechCrunch. A empresa afirma que já notificou clientes em mais de 150 países desde que começou a emitir esse tipo de alerta.

As notificações são destinadas a pessoas que a Apple suspeita de terem sido alvo de softwares espiões capazes de comprometer iPhones, iPads e Macs. Esse tipo de spyware é normalmente associado a operações de vigilância direcionada, incluindo ferramentas utilizadas por governos.

A empresa passou a enviar os avisos diretamente para a tela bloqueada do iPhone, facilitando o acesso às informações sobre o possível ataque e às medidas recomendadas para proteger o dispositivo.

A mensagem exibida pelo sistema diz: “A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. Há medidas que você pode tomar agora para proteger seus dados e seu dispositivo.”

Além da notificação na tela, a Apple também envia alertas por e-mail e os apresenta quando o usuário entra em sua conta.

Receber o alerta não significa que o celular foi invadido

• Um ponto importante é que a notificação não significa necessariamente que o aparelho tenha sido comprometido com sucesso:
• A Apple identifica sinais que indicam que determinado usuário pode ter sido alvo de uma campanha de spyware. Mesmo que a invasão não tenha sido concluída, a empresa recomenda que a pessoa trate o aviso com seriedade e tome medidas imediatas para proteger seus dados;
• Entre as recomendações está a ativação do Modo de Bloqueio (Lockdown Mode), recurso de segurança da Apple criado especificamente para dificultar ataques sofisticados e direcionados;
• Segundo a companhia, até o momento, ela não registrou um caso em que um dispositivo tenha sido invadido enquanto o Modo de Bloqueio estava ativado;
• A notificação também direciona o usuário para orientações sobre como procurar ajuda e proteger seus dispositivos.

Leia mais:

• 8 funções para testar com o botão de ação do iPhone
• 5 passos para proteger seu iPhone antigo contra ataques e malware
• Apple pode lançar iPhone 18 Pro em 2026 e deixar modelo básico para 2027

Por que a Apple envia esses avisos?

Ataques com spyware são considerados relativamente raros, mas a tecnologia de vigilância se tornou mais disseminada nos últimos anos.

Ferramentas desse tipo podem ser utilizadas para monitorar pessoas específicas sem que elas percebam e já foram associadas a operações contra jornalistas, ativistas, integrantes da sociedade civil e críticos de governos.

O pesquisador sênior John Scott-Railton, do grupo de pesquisa digital Citizen Lab, foi um dos primeiros a destacar a nova rodada de notificações da Apple. Em entrevista ao TechCrunch, ele classificou a mudança como uma “grande melhoria” na maneira como a companhia alerta possíveis vítimas.

Segundo Scott-Railton, os novos avisos facilitam que pessoas potencialmente atacadas procurem ajuda e adotem medidas para proteger seus dispositivos.

Os alertas da Apple existem desde 2021, mas a empresa vem aprimorando a maneira de comunicar os possíveis alvos.

Apple amplia alcance dos alertas

A nova rodada de notificações mostra também a dimensão global dos ataques com spyware direcionado. A Apple afirma que já enviou alertas para usuários em mais de 150 países desde o início do programa. Somente nesta quinta-feira (13), foram notificadas pessoas em 110 países.

Os ataques costumam envolver ferramentas sofisticadas de espionagem capazes de explorar vulnerabilidades em dispositivos e sistemas operacionais. Em muitos casos, o objetivo é atingir indivíduos específicos, e não realizar uma campanha indiscriminada contra milhões de aparelhos.

Um dos casos que ajudaram a chamar atenção para esse tipo de ameaça envolveu o uso de spyware contra opositores políticos na Polônia, episódio que também foi acompanhado por pesquisadores do Citizen Lab.

Para usuários que recebem uma notificação da Apple, a principal recomendação é não ignorar o aviso. Mesmo que não seja possível confirmar que o aparelho foi efetivamente invadido, a identificação de uma possível tentativa de ataque indica que o usuário pode estar diante de uma ameaça mais sofisticada do que um golpe digital comum.

Além de ativar o Modo de Bloqueio, a Apple orienta os usuários a seguir as recomendações apresentadas na própria notificação e procurar assistência especializada quando necessário.

O post Recebeu notificação da Apple sobre possível spyware? Não a ignore apareceu primeiro em Olhar Digital.

Um novo caso envolvendo softwares de vigilância governamental acendeu um alerta entre especialistas em segurança digital. Pesquisadores identificaram um vírus para Android, batizado de Morpheus, que se disfarça de aplicativo de atualização do sistema para infectar dispositivos e coletar dados sensíveis dos usuários.

O relatório foi divulgado pela organização italiana de direitos digitais Osservatorio Nessuno, que investiga o uso de spyware. Segundo o grupo, o programa é capaz de acessar uma ampla gama de informações armazenadas no celular, incluindo dados exibidos na tela e conteúdos de aplicativos.

De acordo com a análise, o Morpheus utiliza uma estratégia considerada mais simples em comparação a ferramentas de espionagem sofisticadas. Em vez de explorar falhas invisíveis no sistema, o malware depende da engenharia social para enganar as vítimas e induzi-las a instalar o software por conta própria.

O método de infecção envolve a colaboração de operadoras de telefonia. Os pesquisadores apontam que, em alguns casos, o acesso à internet móvel do alvo era interrompido intencionalmente. Em seguida, a vítima recebia uma mensagem SMS solicitando a instalação de um suposto aplicativo de atualização para restaurar a conexão – justamente o vírus.

Uma vez instalado, o Morpheus explora recursos de acessibilidade do Android para interagir com o sistema e capturar informações. O software simula processos legítimos, como atualizações e reinicializações, para reduzir suspeitas.

Em uma etapa posterior, o malware exibe uma interface falsa do WhatsApp, solicitando autenticação biométrica. Sem perceber, o usuário concede acesso completo à conta, permitindo que o vírus conecte um novo dispositivo ao aplicativo e monitore mensagens e dados.

Os pesquisadores classificaram o Morpheus como uma solução de “baixo custo”, especialmente quando comparada a ferramentas avançadas utilizadas por empresas do setor.

Vírus no Android faz parte de um mercado de vigilância

Apesar da abordagem mais simples, o caso reforça a dimensão do mercado de vigilância digital. A investigação aponta que a alta demanda por esse tipo de tecnologia por parte de agências de segurança e inteligência impulsiona o surgimento de empresas que atuam fora do radar público.

Segundo o Osservatorio Nessuno, há indícios de que o Morpheus esteja ligado à IPS, uma empresa italiana que atua há mais de três décadas no fornecimento de soluções de interceptação legal para governos. A associação foi feita a partir da análise da infraestrutura do malware, incluindo endereços IP, e fragmentos de código com termos em italiano, como “Gomorra” e até a palavra “espaguete”.

A IPS afirma operar em mais de 20 países e lista forças policiais italianas entre seus clientes, embora não mencione publicamente o spyware. A empresa não respondeu aos pedidos de comentário do site TechCrunch.

Os pesquisadores não divulgaram a identidade do alvo do ataque, mas indicaram que o caso pode estar relacionado a ativismo político na Itália. Segundo eles, esse tipo de uso tem se tornado frequente.

O post Vírus disfarçado usa Android para roubar dados de celulares apareceu primeiro em Olhar Digital.

O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido lançou um alerta: mais de 100 países (cerca de metade das nações do mundo) têm acesso a spywares projetados para invadir celulares e computadores. O dado foi revelado nesta quarta-feira (22) pelo diretor do órgão, Richard Horne, durante a conferência CYBERUK em Glasgow. 

O número representa um aumento significativo em comparação a 2023, quando a inteligência britânica estimava que 80 nações detinham esse tipo de tecnologia de espionagem.

A inteligência britânica aponta que a queda nas barreiras de acesso a essas ferramentas tornou muito mais simples para governos e hackers mirarem cidadãos, empresas e infraestruturas. 

O cenário atual indica que tecnologias de vigilância de nível militar, antes restritas a poucas potências, estão amplamente disponíveis no mercado. Isso facilita invasões silenciosas para o roubo de dados.

IA e vazamentos ampliam ameaça cibernética global

Para Horne, o mundo enfrenta uma “tempestade perfeita” de riscos digitais, impulsionada pelo avanço acelerado da inteligência artificial (IA). 

O diretor do NCSC destacou que modelos de IA têm sido usados para automatizar a descoberta de falhas em sistemas numa escala impossível para operadores humanos.

Um exemplo é o modelo Mythos, da Anthropic, considerado “perigoso demais” por seus criadores para ser liberado ao público. Isso porque essa IA permitiria que qualquer pessoa encontrasse e explorasse brechas de segurança complexas em navegadores e sistemas operacionais.

Além da evolução tecnológica, o perfil das vítimas mudou: o uso de softwares espiões como o Pegasus (da NSO Group) e o Graphite (da Paragon) não se limita mais a alvos políticos ou dissidentes. 

A inteligência britânica afirma que a lista de alvos agora inclui banqueiros e executivos. Isso sinaliza que a espionagem comercial se tornou uma arma na guerra econômica. 

Além disso, essa expansão demonstra que muitas empresas do setor privado ainda falham em compreender a gravidade e a realidade do perigo atual.

O relatório enfatiza que a maioria dos ataques cibernéticos de alta relevância contra o Reino Unido agora parte de nações adversárias e não apenas de gangues de criminosos comuns. 

Outro fator crítico é a proliferação de ferramentas de elite por meio de vazamentos na internet. Um exemplo recente é o conjunto de ferramentas DarkSword, que permitiu que criminosos criassem sites para hackear iPhones e iPads que não estivessem com as últimas atualizações de segurança instaladas. 

Isso reforça como, mesmo quando desenvolvidas para uso governamental, essas armas digitais podem “escapar” do controle e colocar milhões de usuários comuns em risco.

Para conter essa escalada, o Ministro da Segurança britânico, Dan Jarvis, defende que as empresas de IA se unam ao governo na criação de defesas cibernéticas autônomas. 

A proposta é usar a própria IA para identificar e corrigir vulnerabilidades numa velocidade e escala que nenhum humano conseguiria acompanhar. 

Jarvis descreveu a construção dessa infraestrutura como um “esforço geracional” que testará os limites da engenharia e da inovação global.

(Essa matéria usou informações de Politico.)

O post Mais de 100 países têm spywares para invadir celulares, alerta Reino Unido apareceu primeiro em Olhar Digital.

A Apple afirma que nenhum usuário com o Modo de Bloqueio ativado teve seu dispositivo comprometido por spyware desde o lançamento da funcionalidade, há quase quatro anos. A declaração da empresa reforça a eficácia do recurso de segurança criado especificamente para proteger alvos de alto risco contra ataques de espionagem digital.

“Não temos conhecimento de nenhum ataque bem-sucedido de spyware mercenário contra um dispositivo Apple com Modo de Bloqueio habilitado”, disse a porta-voz da maçã, Sarah O’Rourke, ao TechCrunch nesta sexta-feira (27).

Esta é a declaração mais recente da gigante de tecnologia sobre a resistência de seus dispositivos com Modo de Bloqueio contra ataques de spyware governamental, depois de fazer a primeira afirmação do tipo um ano após o lançamento do recurso.

Funcionalidade foi criada pela Apple contra spyware governamental

A Apple anunciou o Modo de Bloqueio em 2022 como uma série opcional de proteções de segurança que desativa certas funcionalidades em iPhones e outros dispositivos Apple comumente exploradas para hackear alvos com spyware.

A empresa lançou especificamente este modo de segurança para ajudar clientes em situação de risco a se defenderem das ameaças representadas por spyware governamental fabricado por empresas, como Intellexa, NSO Group e Paragon Solutions.

Nos últimos anos, a Apple admitiu que seus clientes podem ser hackeados por spyware e tem sido mais proativa em notificar clientes que foram alvejados. A empresa enviou várias remessas de notificações para usuários em mais de 150 países, alertando-os de que podem ter sido hackeados com spyware, o que mostra quanta visibilidade a companhia agora tem sobre esses tipos de ataques.

A Apple nunca disse quantos usuários notificou, mas é provável que tenham sido dezenas, se não mais, diz o TechCrunch. Organizações de direitos digitais, como Anistia Internacional e o Citizen Lab da Universidade de Toronto (Canadá), documentaram vários ataques bem-sucedidos contra usuários de iPhone, nenhum dos quais mencionou um bypass do Modo de Bloqueio.

Leia mais:

• iPhone: 10 dicas para usar o smartphone de maneira mais eficiente
• iPhone: 10 truques que você nem sabia que existiam
• Usuários de iPhone no Reino Unido terão que comprovar idade para usar recursos do iOS

Em pelo menos dois casos, pesquisadores do Citizen Lab disseram publicamente que viram o Modo de Bloqueio bloquear ativamente ataques de spyware. Um foi realizado com o Pegasus da NSO, o outro com o spyware Predator, feito por uma empresa agora parte da Intellexa.

Em, ao menos, um caso documentado de ataque de spyware direcionado a iPhones, pesquisadores de segurança do Google disseram que o spyware abandonou a tentativa de infectar a vítima ao detectar o Modo de Bloqueio, provavelmente como uma forma de evitar detecção.

Patrick Wardle, especialista em cibersegurança da Apple e crítico, diz que o Modo de Bloqueio é um recurso importante que torna mais difícil para fabricantes de spyware atacarem usuários da Apple. “Acho que é seguro dizer que o Modo de Bloqueio é um dos recursos de proteção mais agressivos voltados ao consumidor já lançados”, disse ao TechCrunch.

Redução significativa da superfície de ataque

• Wardle explicou que, ao “reduzir a superfície de ataque”, o Modo de Bloqueio elimina muitas técnicas normalmente usadas para explorar o iPhone e força fabricantes de spyware a usarem técnicas mais complexas e caras para desenvolver;
• “Ele mata mecanismos inteiros de entrega/classes de exploit”, acrescentou, “pois bloqueia a maioria dos tipos de anexos de mensagem e restringe recursos do WebKit. Esta é realmente uma redução enorme na superfície de ataque remotamente alcançável, especialmente para cadeias de exploit zero-click”, referindo-se a hacks que podem mirar pessoas pela internet sem qualquer interação da vítima;
• É possível que o Modo de Bloqueio tenha sido contornado e nem a Apple nem investigadores independentes tenham detectado o ataque;
• Mas dado que a Apple é tipicamente reservada publicamente, na melhor das hipóteses, sua declaração mais recente marca um marco significativo para o Modo de Bloqueio.

O post Apple diz que nenhum usuário do Modo Bloqueio foi hackeado até hoje apareceu primeiro em Olhar Digital.

Um grupo de pesquisadores revelou, nesta quarta-feira (18), a existência de um spyware que tem potencial para penetrar em milhões de dispositivos iPhone. Essa descoberta levanta sérias preocupações sobre a segurança dos dados pessoais dos usuários.

O spyware estaria em vários sites da Ucrânia que foram afetados, com potencial de alcançar centenas de milhões de aparelhos. Ele consegue acessar informações confidenciais e monitorar a atividade dos usuários sem o seu consentimento.

Essa tecnologia maliciosa está sendo considerada um dos avanços mais preocupantes na área de segurança digital, devido à sua abrangência e eficácia.

Novo spyware no iPhone

• Segundo a Reuters, é a segunda vez neste mês que pesquisadores encontram spyware direcionado a iPhones e demais dispositivos Apple;
• Conforme os pesquisadores, as duas ferramentas de invasão mostram que o mercado de malware sofisticado que consegue roubar dados e informações de carteiras de criptomoedas segue em expansão;
• O malware, apelidado de “Darksword“, foi descoberto pela empresa de cibersegurança Lookout, pela empresa de segurança móvel iVerify e pelo Google;
• No último dia 3, Google e iVerify descobriram um poderoso spyware voltado para aparelhos iPhone chamado “Coruna“;
• Os pesquisadores afirmam que o Darksword era hospedado nos mesmos servidores do Coruna.

“Agora existe um conjunto verificado de explorações recentes… que acabaram nas mãos de entidades potencialmente criminosas com foco financeiro”, disse Justin Albrecht, pesquisador principal da Lookout.

Leia mais:

• iPhone: 10 truques que você nem sabia que existiam
• 8 funções para testar com o botão de ação do iPhone
• iPhone dobrável terá multitarefa de iPad, mas sem Face ID

De acordo com o Google, foram observados vários fornecedores comerciais e hackers suspeitos de estarem ligados a governos e de estarem usando o Darksword em campanhas contra alvos na Arábia Saudita, Turquia, Malásia e Ucrânia.

As campanhas orquestradas na Malásia e na Turquia estão, segundo o Google, associadas à empresa de vigilância comercial PARS Defense, da Turquia. A empresa não respondeu aos questionamentos da Reuters.

Já iVerify e Lookout atestam que seus pesquisadores descobriram que o malware estava sendo distribuído em dispositivos iPhone com versões entre 18.4 e 18.6.2 do iOS e que foram utilizados para visitar os sites ucranianos afetados. Essas versões do sistema operacional da maçã foram lançadas entre março e agosto do ano passado.

Não é certo o número de iPhones vulneráveis ao Darksword. Mas estima-se que entre 220 milhões e 270 milhões de aparelhos iPhone sigam expostos, pois estão desatualizados. De 2025 para cá, a Apple lançou atualizações para corrigir as vulnerabilidades exploradas pelo malware.

Um porta-voz da gigante do Vale do Silício disse que as vulnerabilidades exploravam “software desatualizado” e que todas as falhas subjacentes foram corrigidas em várias atualizações liberadas nos últimos tempos.

“Manter o software atualizado continua sendo a coisa mais importante que os usuários podem fazer para manter a alta segurança de seus dispositivos Apple”, afirmou o porta-voz.

O post iPhone: pesquisadores descobrem spyware que atinge milhões de usuários apareceu primeiro em Olhar Digital.

O spyware Predator, criado pela empresa de vigilância Intellexa, está usando um novo método de ataque silencioso para obter acesso a contas e dados privados. Chamado Aladdin, o recurso infecta alvos apenas com a visualização de um anúncio malicioso.

A descoberta veio de uma investigação conjunta que analisou documentos vazados e pesquisas técnicas da própria Intellexa, revelando como o sistema de publicidade móvel se tornou um mecanismo eficiente para distribuir malware, destaca o site BleepingComputer.

O que é o Aladdin e por que ele preocupa

O Aladdin chamou atenção por ser um vetor de infecção sem cliques — ou seja, o alvo não precisa realizar nenhuma ação para ser comprometido. A investigação mostra que o recurso surgiu em 2024 e segue em uso ativo, escondido atrás de empresas de fachada espalhadas por vários países.

A tática funciona forçando a exibição de anúncios maliciosos para pessoas específicas, identificadas por IP público ou outros dados. Esses anúncios podem aparecer em qualquer site ou aplicativo com publicidade integrada.

“Este anúncio malicioso pode ser veiculado em qualquer site que exiba anúncios, como um site de notícias confiável ou um aplicativo móvel”, explica um representante do Laboratório de Segurança da Anistia Internacional.

Segundo os documentos internos da Intellexa, “simplesmente visualizar o anúncio é suficiente para ativar a infecção no dispositivo alvo, sem a necessidade de clicar no próprio anúncio”.

Como o ataque é distribuído

O processo que sustenta o Aladdin é complexo. O Google afirma que os anúncios redirecionam o dispositivo do alvo, de forma invisível, até os servidores da Intellexa, onde ocorrem os exploits.

Essa rede envolve empresas de publicidade em diversos países, como Irlanda, Alemanha, Suíça, Grécia, Chipre, Emirados Árabes Unidos e Hungria. A Recorded Future já conectou pessoas, empresas e infraestrutura envolvidas nesse ecossistema.

Entre as práticas usadas pela Intellexa, estão:

• Forçar anúncios maliciosos em redes de publicidade móvel.
• Mapear alvos por IP e identificadores do dispositivo.
• Usar empresas de fachada para esconder a operação.
• Construir redes internacionais de distribuição.
• Redirecionar o alvo para servidores de exploit automaticamente.

Bloquear anúncios no navegador é apontado como um primeiro passo de proteção, assim como ocultar o IP público do dispositivo. O caso se complica porque os documentos vazados indicam que a Intellexa obtém dados diretamente de operadoras locais.

Mais vetores além do Aladdin

O vazamento revelou ainda outro método chamado Triton, capaz de atingir aparelhos com chip Samsung Exynos, explorando falhas na banda base ao forçar o downgrade para 2G. Especialistas não sabem se ele ainda está ativo.

Leia mais:

• Câmara dos EUA exige explicações da Anthropic após ciberataque com IA
• Inteligência artificial acelera ciberataques e pressiona defesa dos EUA
• Amazon revela sistema de IA para caçar falhas antes de ciberataques

Há também mecanismos semelhantes, codinomes Thor e Oberon, possivelmente ligados à comunicação por rádio ou a ataques com acesso físico ao aparelho.

Pesquisadores do Google apontam a Intellexa como líder na exploração de falhas zero-day: ela teria sido responsável por 15 dos 70 casos detectados pela TAG desde 2021. A empresa desenvolve seus próprios exploits e também compra cadeias externas para atingir diferentes perfis de alvo.

Mesmo sob sanções e investigações na Grécia, a Intellexa continua ativa. Com o Predator se tornando mais furtivo, especialistas recomendam ativar camadas extras de proteção, como a Proteção Avançada no Android e o Modo de Bloqueio no iOS.

O post Spyware Predator ganha ataque que infecta só com um anúncio apareceu primeiro em Olhar Digital.

A Apple emitiu um raro alerta de segurança informando que o iPhone de um desenvolvedor de exploits foi alvo de um ataque de spyware mercenário. O caso, revelado pelo portal TechCrunch, destaca uma nova fase no uso de softwares do tipo, que agora atingem até quem trabalha na criação de ferramentas de invasão para governos ocidentais.

Jay Gibson (nome fictício), ex-funcionário da empresa Trenchant — especializada em desenvolver vulnerabilidades e ferramentas de espionagem para órgãos governamentais —, relatou ter recebido a notificação diretamente da Apple no início deste ano. A mensagem dizia: “A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone.”

Desenvolvedor de spyware vira alvo do próprio sistema

Gibson afirmou que entrou em pânico ao receber o alerta e imediatamente desligou o celular, comprou outro aparelho e entrou em contato com familiares. Segundo o TechCrunch, ele pode ser o primeiro caso documentado de um desenvolvedor de exploits sendo vítima de um ataque de spyware.

Na Trenchant, Gibson trabalhava na criação de falhas de segurança conhecidas como zero-days, brechas que ainda não foram descobertas ou corrigidas pela fabricante — neste caso, a Apple. Esses exploits são altamente valiosos, podendo valer milhões de dólares no mercado de segurança cibernética.

Outros profissionais da área também teriam recebido notificações semelhantes recentemente. Fontes com conhecimento direto dos casos afirmam que mais desenvolvedores de spyware foram alertados pela Apple sobre possíveis ataques a seus dispositivos.

De acordo com especialistas, o episódio indica que o uso de ferramentas de espionagem digital está se expandindo para novos tipos de alvos, incluindo quem atua no próprio desenvolvimento desses recursos.

Expansão do uso de spyware e alertas da Apple

Tradicionalmente, empresas que desenvolvem spyware afirmam que suas ferramentas são usadas apenas por governos em investigações contra criminosos e terroristas. No entanto, organizações como o Citizen Lab e a Anistia Internacional já documentaram inúmeros casos em que governos utilizaram esse tipo de tecnologia para espionar jornalistas, ativistas e opositores políticos.

A Apple envia notificações desse tipo apenas quando identifica evidências claras de que um dispositivo foi alvo de spyware mercenário. Esses ataques normalmente exploram vulnerabilidades desconhecidas no sistema operacional e são realizados de forma invisível, sem que o usuário perceba.

O caso de Gibson ocorreu poucas semanas após ele ser suspenso e posteriormente demitido pela Trenchant. Segundo ele, a empresa o acusou injustamente de ter vazado ferramentas internas. O ex-funcionário acredita que o ataque e a notificação da Apple possam estar relacionados à sua saída da companhia.

Entre os principais pontos do caso:

• O alerta da Apple indica um ataque direcionado e sofisticado.
• O desenvolvedor trabalhava com falhas críticas de segurança no iOS.
• O caso expõe como até criadores de exploits estão vulneráveis.
• Não há confirmação oficial sobre quem conduziu o ataque.

Contexto e implicações

Sem uma análise forense completa, não foi possível determinar quem lançou o ataque nem se o spyware chegou a infectar o dispositivo.

Especialistas apontam que a proliferação de ferramentas de invasão aumenta o risco de uso indevido, especialmente quando há falhas de controle sobre quem pode acessá-las.

Leia mais:

• Como saber se estão espionando seu WhatsApp com um spyware
• Google encerra operação de spyware que usava seus servidores
• US$ 4 trilhões: iPhone 17 pode fazer Apple atingir marca histórica

O caso de Jay Gibson reforça o alerta da Apple sobre os perigos de spyware mercenário — e expõe um novo cenário no qual até os desenvolvedores dessas tecnologias podem se tornar alvos de seus próprios instrumentos.

O post Apple alerta desenvolvedor sobre ataque com spyware governamental apareceu primeiro em Olhar Digital.

O Google suspendeu a conta da CatWatchful, uma operadora de spyware para Android que usava os servidores da empresa — especificamente o Firebase — para armazenar dados roubados de milhares de dispositivos. As informações são do TechCrunch.

A ação ocorreu após um alerta do TechCrunch sobre o uso indevido da plataforma para fins de vigilância ilegal. O Google confirmou a suspensão por violação dos termos de serviço, embora não tenha explicado por que levou um mês para agir.

Como o spyware age

• O spyware Catwatchful se disfarçava como um app de monitoramento infantil, exigindo instalação física no aparelho da vítima, o que geralmente requer acesso à senha.
• Uma vez ativo, ele permanecia oculto e transmitia dados como mensagens, localização e fotos para um painel remoto acessível a quem instalou o app.
• Trata-se de uma prática comum de stalkerware, utilizado muitas vezes para espionagem não consensual, o que é ilegal.

Leia mais:

• WhatsApp: como aumentar a segurança e impedir spywares e malwares de ‘clique zero’
• 6 riscos de acessar a Dark Web que você precisa saber
• Windows Defender com defeito? Confira 5 dicas para resolver problemas

A operação foi exposta após o pesquisador de segurança Eric Daigle descobrir uma falha que deixava o banco de dados acessível sem autenticação.

Milhares de dados foram expostos

O banco revelava mais de 62 mil credenciais de clientes e informações de 26 mil dispositivos infectados, além de identificar o suposto administrador, o uruguaio Omar Soca Charcov — que não respondeu aos pedidos de comentário. O TechCrunch enviou os dados comprometidos ao serviço Have I Been Pwned.

O CatWatchful se junta a uma longa lista de operações de spyware com falhas de segurança.

O post Google encerra operação de spyware que usava seus servidores apareceu primeiro em Olhar Digital.

Uma brecha grave em um aplicativo de espionagem para Android chamado CatWatchful comprometeu dados sensíveis de dezenas de milhares de pessoas. O vazamento revelou não só informações sobre as vítimas monitoradas, como também a identidade do administrador da operação, colocando em evidência mais um caso de falhas em sistemas de spyware disfarçados de ferramentas de controle parental.

A falha foi descoberta pelo pesquisador de segurança Eric Daigle, que identificou que a API utilizada pelo app para enviar dados dos dispositivos infectados não exigia autenticação. Com isso, qualquer pessoa poderia acessar a base completa de dados da CatWatchful, incluindo endereços de e-mail e senhas em texto simples dos usuários que contrataram o serviço para espionar terceiros.

Aplicativo coleta fotos, áudios e localização em tempo real

• O CatWatchful se apresenta como um app de monitoramento invisível, mas atua como spyware, armazenando e transmitindo dados sigilosos dos celulares infectados.
• Entre as informações coletadas estão mensagens, fotos, localização em tempo real e até o áudio ambiente captado pelo microfone.
• O app também consegue acessar remotamente as câmeras frontal e traseira do aparelho, transformando o smartphone da vítima em um dispositivo de vigilância pessoal.
• Por não estar disponível em lojas oficiais, o CatWatchful exige que o responsável pela espionagem tenha acesso físico ao telefone da vítima para instalar o aplicativo.
• Esse tipo de software é classificado como stalkerware, frequentemente usado para monitoramento não consentido de cônjuges, o que caracteriza violação de privacidade e pode configurar crime em diversas jurisdições.

Mais de 26 mil celulares foram comprometidos

A base de dados exposta, datada de junho, revelou que a CatWatchful registrava informações de mais de 62 mil usuários e dados de 26 mil dispositivos monitorados, principalmente em países como México, Colômbia, Índia, Peru, Argentina, Equador e Bolívia. Alguns registros remontam a 2018.

Além dos dados das vítimas e clientes, o vazamento também identificou o administrador da operação: Omar Soca Charcov, desenvolvedor baseado no Uruguai. A descoberta ocorreu após seu nome aparecer como o primeiro registro em um dos arquivos vazados.

O endereço de e-mail usado na CatWatchful estava vinculado ao seu perfil no LinkedIn, que foi tornado privado após a revelação. A investigação também mostrou que Charcov configurou esse mesmo e-mail como contato de recuperação de senha para sua conta pessoal, reforçando o vínculo com o spyware.

Dados eram armazenados em servidores do Google

Outro ponto crítico da operação foi o uso da plataforma Firebase, do Google, para armazenar os dados roubados das vítimas. A investigação confirmou que o app utilizava uma instância específica do Firebase para guardar informações como fotos e gravações de áudio ambiente dos celulares espiados.

Questionado pela imprensa, o Google afirmou que os aplicativos que utilizam o Firebase precisam seguir suas políticas de uso. Após receber amostras do malware e detalhes da instância usada, a empresa informou que o caso está sob investigação, mas não se comprometeu de imediato a remover a operação da CatWatchful dos seus servidores.

Leia mais:

• WhatsApp: como aumentar a segurança e impedir spywares e malwares de ‘clique zero’
• 6 riscos de acessar a Dark Web que você precisa saber
• Windows Defender com defeito? Confira 5 dicas para resolver problemas

Como identificar e remover o CatWatchful do celular

Mesmo sendo projetado para operar de forma invisível, o CatWatchful pode ser detectado em aparelhos Android. Usuários podem digitar 543210 no discador do telefone e pressionar o botão de chamada. Se o aplicativo estiver instalado, ele será exibido na tela. Esse código é um mecanismo interno usado por quem instalou o app para acessá-lo novamente após ele ter sido ocultado.

Antes de tomar qualquer medida para desinstalar o spyware, é importante ter um plano de segurança, pois a remoção pode alertar o espião. Organizações como a Coalition Against Stalkerware oferecem orientações e suporte para vítimas desse tipo de vigilância.

Enquanto isso, Google Play Protect passou a emitir alertas quando detecta o CatWatchful ou seus instaladores em dispositivos Android, como forma de mitigar os impactos desse tipo de ameaça. Ainda assim, a continuidade da operação do app — mesmo após o vazamento — evidencia os riscos associados a falhas de segurança em ferramentas de vigilância comercializadas como “controle parental”.

O post Falha expõe app espião CatWatchful e dados de 26 mil celulares apareceu primeiro em Olhar Digital.

Uma coalizão internacional de governos alertou sobre o uso de aplicativos Android para espionar membros da sociedade civil que possam se opor aos interesses do governo da China. O foco são duas famílias de spyware chamadas BadBazaar e Moonshine.

O Centro Nacional de Cibersegurança do Reino Unido (NCSC), ligado à agência de inteligência GCHQ, publicou comunicados ao lado de agências da Austrália, Canadá, Alemanha, Nova Zelândia e Estados Unidos nesta semana.

Aplicativos espiões agiam como cavalos de Troia no Android

Esses spywares se escondiam em aplicativos aparentemente normais e agiam como trojans (“cavalos de Troia”). Segundo o NCSC, os apps tinham capacidades de vigilância – por exemplo: acesso à câmera, microfone, mensagens, fotos e dados de localização.

As ferramentas foram usadas para espionar comunidades (uigures, tibetanos, taiwaneses), além de ativistas e outros grupos da sociedade civil.

• Para quem não sabe: uigures são uma minoria muçulmana concentrada principalmente na China. Eles enfrentam detenções, vigilância e discriminação por parte do governo chinês. Por isso, frequente são alvo de hackers, segundo o TechCrunch.

“Os aplicativos têm como alvo específico indivíduos, internacionalmente, que estejam ligados a temas considerados pelo Estado chinês como uma ameaça à sua estabilidade, com alguns deles sendo projetados para atrair diretamente as vítimas ou imitar aplicativos populares”, afirmou o NCSC, em comunicado.

O texto acrescenta: “Os indivíduos mais em risco incluem todos os ligados à independência de Taiwan; aos direitos dos tibetanos; aos muçulmanos uigures e outras minorias étnicas da Região Autônoma Uigur de Xinjiang, na China; à defesa da democracia, incluindo em Hong Kong; e ao movimento espiritual Falun Gong.”

Leia mais:

• Novo malware pode roubar senhas de centenas de programas no Windows
• O que é Trava Zap? Saiba como evitar e destravar o WhatsApp do seu celular
• Malvertising: conheça o vilão presente em sites de filmes piratas

Uma das listas divulgadas pelo NCSC inclui mais de 100 apps Android. Entre eles, há aplicativos de oração muçulmanos e budistas, de mensagens (Signal, Telegram e WhatsApp). Também aparecerem ferramentas conhecidas, como o leitor de PDFs Adobe Acrobat.

Até a publicação desta matéria, Google e Apple não tinham respondido aos pedidos de comentário do TechCrunch.

O post Aplicativos para Android espionavam quem criticava a China apareceu primeiro em Olhar Digital.