Um novo spyware poderoso , chamado Predator, está transformando telefones em ferramentas de vigilância e supostamente foi vendido para governos em todo o mundo. Mais recentemente, o escândalo das escutas telefônicas gregas expôs o governo por enviar milhões aos criadores do Predator. Então, o que é o spyware Predator, o que ele faz e como você se protege dele?

O que é o spyware Predator?

Predator spyware é um software de hacking de telefone desenvolvido pela Cytrox, com sede em Skopje, Macedônia do Norte.

O Predator compartilha recursos semelhantes com o spyware Pegasus . Uma vez no telefone, o Predator pode acessar todas as mensagens, chamadas, fotos e senhas e pode ocultar aplicativos que não deseja que você encontre. O Predator pode adicionar uma autoridade de certificação (CA) ao seu telefone, enganando seu dispositivo para que ele confie em aplicativos e sites maliciosos. Ele também pode abrir a câmera e o microfone do telefone, transformando-o em uma ferramenta de vigilância.

Vendido como uma ferramenta de aluguel de vigilância comercial, é relatado que os governos em todo o mundo são clientes do spyware da Cytrox. O Predator é usado para vigiar oponentes políticos e críticos do governo.

Ao explorar as vulnerabilidades de dia zero, agentes mal-intencionados podem instalar o Predator nos telefones de seus alvos. É executado enviando um link por e-mail ou texto, direcionando o alvo para um domínio que baixa malware antes de direcionar novamente para uma página legítima.

Por que os cibercriminosos aproveitam as vulnerabilidades de dia zero?

Uma vulnerabilidade de dia zero é uma vulnerabilidade de software que os invasores descobrem antes do fabricante do software. Essas vulnerabilidades são exploradas antes que os desenvolvedores de software estejam cientes delas e antes que um patch seja lançado, aumentando a probabilidade de um ataque cibernético bem-sucedido.

Como os patches para essas vulnerabilidades não existem imediatamente, manter seu software atualizado não o protegerá de um ataque de dia zero. Dito isso, você ainda deve manter seus dispositivos atualizados para protegê-los de vulnerabilidades conhecidas.

Como verificar se o seu dispositivo está infectado com o spyware Predator

Spyware como o Predator pode ser difícil de encontrar em seus dispositivos, mas você pode procurar por sinais de infecção por spyware. Esses incluem:

Seu dispositivo está apresentando uma diminuição no desempenho. O spyware pode fazer com que seu dispositivo fique lento, pois aumenta o consumo de recursos do dispositivo.

Uma enxurrada de janelas pop-up. Spyware geralmente é empacotado com adware. Seu dispositivo provavelmente está infectado se você receber uma enxurrada de anúncios pop-up inesperados.

Novos programas e recursos aparecem aleatoriamente. Você percebe aplicativos, barras de ferramentas do navegador e mecanismos de pesquisa que não reconhece.

Dificuldade em acessar sites seguros. Se você for direcionado para uma página de login após sua tentativa de login, isso pode significar que sua primeira tentativa foi em um site falsificado que comunica sua senha a terceiros. Verifique sempre se o link do navegador da página que pretende visitar é o correto.

Aumento inexplicável no uso de dados. Se você descobriu que o uso de dados aumentou drasticamente em sua última conta telefônica, é provável que haja um código ou programa malicioso enviando dados de seu telefone para servidores desconhecidos.

Seu antivírus não está funcionando corretamente. O spyware pode procurar ferramentas de segurança cibernética, como software antivírus, e tentar bloqueá-las para evitar a detecção e remoção.

Como se proteger do spyware Predator

Embora o Predator seja predominantemente usado para rastrear alvos de alto valor, o monitoramento digital ainda é importante se você for um “ninguém”. Além disso, softwares como o Predator ainda podem violar sua privacidade, mesmo que você não tenha nada a esconder.

Para se proteger do spyware Predator e de outros vírus de computador, você deve ficar à frente dos cibercriminosos, mantendo-se atualizado com as práticas recomendadas de segurança cibernética.

Use toda a gama de ferramentas de cibersegurança e rede. Ferramentas como um programa antivírus, firewalls, bloqueadores de anúncios, extensões de navegador anti-rastreamento e uma VPN são sua linha de defesa contra ataques cibernéticos, incluindo spyware.

Use um software antivírus genuíno. O antivírus de um provedor confiável irá alertá-lo sobre ameaças, colocar rapidamente o malware em quarentena e removê-lo do seu computador.

Nunca faça root ou jailbreak em seus dispositivos. Spyware geralmente exige que um telefone seja rooteado ou desbloqueado para funcionar. Se o seu telefone estiver enraizado ou com jailbreak, desfazê-lo pode inutilizar spywares como o Predator.

Mantenha seus dispositivos atualizados. O declínio das atualizações de software aumenta os riscos de exploits de dia zero. Manter seus dispositivos atualizados garante que todos os bugs conhecidos sejam eliminados e não possam ser explorados.

Não baixe arquivos ou abra links de fontes desconhecidas. Se você não tiver certeza do destino de um link ou da origem de um anexo de e-mail, é melhor não clicar neles.

Use o Modo de segurança para remover spyware. Em telefones Android, o modo de segurança é sua melhor aposta para remover spyware completamente. O Modo de segurança impede que o spyware seja ativado na inicialização e o bloqueia nas redes que ele pode usar para se reinstalar.

Perguntas frequentes: sobre o spyware Predator

Quem fabrica o spyware Predator?

Acredita-se que o fabricante de spyware Cytrox, com sede em Skopje, na Macedônia do Norte, seja o criador do spyware Predator.

O antivírus pode detectar o spyware Predator?

Spywares avançados, como Predator e Pegasus, são difíceis de detectar e podem escapar facilmente do software antivírus. Manter as práticas recomendadas de segurança, incluindo a instalação de um software antivírus confiável, pode protegê-lo contra um ataque de spyware.