Spyware.

O spyware opera de forma encoberta, recolhendo dados como histórico de navegação, credenciais, localização, teclas digitadas, capturas de ecrã, áudio do microfone ou imagem da câmara e mensagens instantâneas, transmitindo-os depois para um servidor controlado pelo atacante. Vai desde rastreadores próximos do adware, em zona cinzenta, até implantes comerciais altamente direcionados contra jornalistas, dissidentes e executivos.

O spyware moderno mais determinante é distribuído através de cadeias de exploits "zero-click" que não exigem qualquer interação da vítima. A descoberta, em 2021, do Pegasus da NSO Group pela Citizen Lab revelou o FORCEDENTRY (CVE-2021-30860), um PDF maliciosamente criado e disfarçado de GIF que provocava um overflow de inteiros no descodificador JBIG2 do CoreGraphics da Apple, contornando a sandbox BlastDoor — a Apple corrigiu-o no iOS 14.8 a 13 de setembro de 2021. O Projeto Pegasus, liderado pela Amnesty International, documentou a espionagem de milhares de ativistas e responsáveis públicos. Ferramentas mercenárias comparáveis incluem o Predator (Cytrox/Intellexa) e o FinFisher (FinSpy), enquanto o stalkerware de consumo é muitas vezes instalado por um agressor com breve acesso físico.

flowchart LR
  A[Distribuição: app maliciosa,<br/>exploit zero-click, ligação] --> B[Instalar implante encoberto]
  B --> C[Escalar e evadir<br/>sandbox / deteção]
  C --> D[Recolher: teclas, microfone,<br/>câmara, mensagens, localização]
  D --> E[Exfiltrar para servidor C2]
  E --> F[Vigilância pelo operador]

As defesas incluem lojas de aplicações verificadas, EDR/MDM móvel, atualizações rápidas do sistema operativo e do navegador, o Modo de Isolamento (Lockdown Mode) da Apple, permissões restritivas, comunicações cifradas e verificações periódicas da integridade do dispositivo.