O spyware rastreia secretamente tudo o que você faz no seu dispositivo, desde navegar na Internet até transações confidenciais. Se o spyware chegar ao seu telefone Android, você poderá enviar suas credenciais de login e informações financeiras diretamente para os cibercriminosos. Aprenda como detectar e remover spyware em dispositivos Android.
O que é spyware?
Spyware é uma forma de software malicioso que pode monitorar sua atividade online sem o seu conhecimento. Ele pode coletar informações confidenciais sobre você, como detalhes de login, localização, dados bancários e de cartão de crédito, mensagens, fotos privadas e histórico de navegação. Normalmente, os hackers usam essas informações confidenciais para obter ganhos financeiros.
Existem diferentes tipos de spyware, cada um projetado para realizar uma tarefa específica. Esses incluem:
- Ladrões de senhas
- Registradores de teclas
- Spyware de gravação de som e vídeo
- Ladrões de informações
- Rastreadores de cookies
- Trojans bancários
O que torna o spyware tão perigoso?
Todo malware representa uma ameaça. O spyware é especialmente insidioso porque se esconde dentro do seu dispositivo, acessando suas informações pessoais sem o seu conhecimento. Os hackers usam os dados que descobrem com spyware para cometer roubo de identidade, fraude e outros crimes.
O spyware normalmente envolve um alto nível de vigilância. Por exemplo, dependendo do tipo de spyware no seu Android, ele poderá gravar áudio ou vídeo através do seu dispositivo ou rastrear seu histórico de navegação ou localização física. Keyloggers podem até gravar tudo o que você digita.
Outra forma de spyware é o 'stalkerware', que envolve alguém que você conhece instalando um aplicativo espião no seu dispositivo sem sua permissão ou conhecimento. Esses tipos de aplicativos podem ser usados por parceiros ciumentos, empregadores suspeitos ou pais excessivamente ansiosos. O stalkerware difere de outros tipos de spyware porque não envia seus dados para cibercriminosos desconhecidos, mas para alguém que você conhece pessoalmente. Isso ocorre porque um invasor precisa de acesso físico a uma conta pessoal, onde poderá ver os dados recebidos do dispositivo da vítima. O stalkerware pode ser usado para chantagem, extorsão ou como ferramenta de violência ou abuso doméstico.
De onde vem o spyware?
Existem várias maneiras pelas quais o spyware pode chegar ao seu telefone Android, incluindo:
Você baixou inadvertidamente um aplicativo malicioso
Embora o Google tenha um processo de verificação para os aplicativos que permite a entrada na Play Store, às vezes o malware pode escapar.
Você foi vítima de um golpe de phishing
Os golpes de phishing que usam e-mail ou mensagens de texto envolvem criminosos cibernéticos se passando por uma empresa legítima ou um contato conhecido para induzir a vítima a baixar um arquivo malicioso ou divulgar informações pessoais.
Alguém baixou o stalkerware no seu dispositivo
O stalkerware geralmente é instalado por alguém que tem acesso físico ao seu dispositivo. Eles podem colocar stalkerware no seu telefone para rastrear sua localização, monitorar sua atividade online, gravar suas chamadas e acessar correspondência em mensagens instantâneas. Isso também pode incluir stalkerware e keyloggers que registram tudo o que você digita.
Exemplos de spyware
Os hackers criam novos spywares o tempo todo. Aqui estão alguns exemplos recentes e atraentes:
RatoMilad, 2022
Um novo spyware para Android chamado RatMilad foi descoberto visando dispositivos móveis no Oriente Médio, usado para espionar vítimas e roubar dados. Os pesquisadores alertaram que o malware poderia ser usado para espionagem cibernética, extorsão ou para escutar as conversas das vítimas.
O spyware foi distribuído por meio de um gerador de números virtuais falsos usado para ativar contas de mídia social chamado ‘NumRent’. Uma vez instalado, o aplicativo solicitou permissões arriscadas e, em seguida, abusou delas para carregar a carga maliciosa do RatMilad.
O principal canal de distribuição do aplicativo falso era o Telegram, já que o NumRent, ou outros cavalos de Tróia que transportam o RatMilad, não estão disponíveis na Google Play Store ou em lojas de terceiros. Os atores da ameaça RatMilad também criaram um site dedicado para promover o trojan de acesso remoto móvel (RAT) para fazer o aplicativo parecer mais convincente. Este site foi promovido no Telegram e outras plataformas de mídia social.
Bola de Pele, 2022
Uma nova versão do spyware FurBall Android foi encontrada visando cidadãos iranianos em campanhas de vigilância móvel conduzidas pelo grupo de hackers Domestic Kitten, também conhecido como APT-C-50. O spyware foi implantado em uma operação de vigilância em massa que está em andamento pelo menos desde 2016 .
A versão mais recente do malware FurBall foi amostrada e analisada por pesquisadores, que relataram que ela tinha muitas semelhanças com versões anteriores, mas com novas atualizações de ofuscação. Esta versão do FurBall é distribuída através de sites falsos que são clones visuais de sites reais, onde as vítimas acabam clicando em links em mensagens diretas, postagens em mídias sociais, e-mails, SMS ou por meio de técnicas antiéticas de SEO.
Espião de telefone, 2021
Em 2021, os pesquisadores identificaram um aplicativo spyware na Coreia do Sul que afetou dispositivos Android. Chamado PhoneSpy, esse programa malicioso se disfarçou como um aplicativo comum para poder obter acesso à máquina infectada para roubar dados e controlá-los remotamente. Estima-se que este spyware tenha infectado mais de 1.000 dispositivos Android.
O PhoneSpy foi encontrado em aplicativos aparentemente legítimos, como ioga, streaming de vídeo e aplicativos de mensagens. Como esses aplicativos não estavam na Google Play Store, os pesquisadores acreditam que o malware foi distribuído por meio de outras plataformas de terceiros que os invasores compartilharam por meio de engenharia social e técnicas de phishing.
GravidadeRAT, 2020
Em 2018, os pesquisadores encontraram um spyware, chamado GravityRAT, que foi projetado para atingir as forças armadas indianas. Anteriormente, ele tinha como alvo principal máquinas Windows, mas após as mudanças em 2018, os dispositivos Android também se tornaram alvos.
Em 2019, encontramos um spyware para Android , no VirusTotal, que estava conectado ao GravityRAT. Os cibercriminosos adicionaram um módulo espião a um aplicativo Android, chamado Travel Mate, para pessoas que viajam para a Índia. Os invasores usaram uma versão do aplicativo, publicada no Github em 2018, e adicionaram código malicioso ao alterar o nome para Travel Mate Pro.
Como detectar spyware no telefone Android
Então, como saber se há spyware no seu telefone? O spyware foi projetado para permanecer oculto, o que dificulta sua detecção. No entanto, existem sinais de infecção que podem ajudar a localizar spyware em dispositivos Android. Esses incluem:
Velocidade e desempenho lentos
Seu telefone parece lento, mesmo quando você não está executando aplicativos intensivos. Os aplicativos congelam ou demoram mais para carregar, o sistema operacional parece com erros e o dispositivo fica mais lento em geral.
Bateria e dados descarregam mais rápido
O software spyware é executado silenciosamente em segundo plano, com o objetivo de permanecer oculto, mas usa muita bateria e dados extras (quando você não está usando o Wi-Fi) no processo. Isso pode resultar em uma conta telefônica mais alta ou na bateria do telefone descarregando visivelmente mais rápido do que o normal.
Aplicativos ou configurações novos ou diferentes
Você percebe atividades em seu telefone das quais não se lembra – por exemplo, aplicativos que você não se lembra de ter instalado (incluindo aplicativos Android ocultos) ou configurações alteradas, como uma nova página inicial.
Superaquecimento constante
O uso normal do telefone causa algum aquecimento, mas o malware pode causar superaquecimento do telefone muito mais do que o normal.
Anúncios e pop-ups não solicitados
Às vezes, o spyware pode vir junto com o adware . Se você notar pop-ups aleatórios em seu dispositivo, que afetam negativamente a experiência do usuário, isso pode indicar spyware.
Dificuldade em acessar aplicativos e páginas da web protegidos por senha
Certos tipos de spyware podem usar um navegador falsificado quando você tenta fazer login em determinados sites. Em seguida, ele coleta suas informações de login e as envia a terceiros sem você perceber (até que seja tarde demais).
Software antimalware desativado
Se as ferramentas que você normalmente usa para ajudar a verificar se há spyware em seu telefone de repente não funcionarem, isso pode significar que seu dispositivo já está infectado. O malware agrupado pode atacar diferentes aspectos do seu sistema, e a melhor maneira de controlá-lo é livrar-se dos programas projetados para impedi-lo.
Mensagens de texto e e-mails estranhos
Os dispositivos visados podem receber mensagens de texto e e-mails projetados para induzi-los a instalar spyware manualmente. Essas mensagens podem assumir a forma de links, códigos ou símbolos. Esses códigos podem se disfarçar como códigos de autenticação para obter acesso às suas contas de mídia social. As mensagens também podem ser falsificadas para que pareçam vir de um contato em quem você confia. Se você for destinatário de textos estranhos, mensagens de mídia social ou e-mails, isso pode ser um sinal de alerta de uma tentativa de infecção por spyware. Você deve excluí-los sem clicar em nenhum link ou baixar nenhum arquivo.
Ruídos durante chamadas telefônicas
Um sinal fraco pode ocasionalmente fazer com que você ouça ruídos de estática ou bipes em suas chamadas telefônicas. Mas nem sempre se trata de sinal – às vezes, esses sons podem ser produzidos quando suas chamadas são grampeadas ou a partir de gravações de chamadas feitas por spyware.
Comportamento incomum
Se o seu telefone entrar em suspensão ou acordar repentinamente, reiniciar aleatoriamente ou tiver dificuldade para desligar, pode haver spyware ou outro malware no seu dispositivo.
Como remover spyware do Android
Existem várias opções para remover spyware do Android. Esses incluem:
Opção 1: Encontrar spyware através das configurações do telefone Android
Você pode encontrar vestígios de atividades de spyware examinando as configurações do seu telefone Android.
- Primeiro, reinicie o seu telefone no modo de segurança . O modo de segurança impede a execução de todos os aplicativos de terceiros, para que você possa verificar se o comportamento estranho do seu telefone é proveniente de spyware e não de um problema diferente. Para fazer isso:
- Mantenha pressionado o botão liga / desliga do telefone para ver as opções de desligar e reiniciar. (Observe que alguns dos botões necessários e posições dos indicadores podem variar dependendo do modelo do dispositivo e da versão do Android).
- Pressione longamente a opção Desligar e a opção Reiniciar no modo de segurança aparecerá. Toque em OK .
- Você poderá ver que está no modo de segurança por meio da indicação no canto inferior esquerdo.
- Em seguida, inicie o aplicativo Configurações .
- Clique em Aplicativos ou Aplicativos , dependendo da terminologia que seu dispositivo usa.
- Clique no menu do hambúrguer ou nos três pontos verticais no canto superior direito da tela .
- Clique em Mostrar processos do sistema ou Mostrar aplicativos do sistema .
- Revise a lista de aplicativos exibidos e procure por algo suspeito ou desconhecido .
- Desinstale todos os aplicativos espiões de telefone ocultos em seu dispositivo Android que você conseguir descobrir.
Opção 2: Encontrar spyware através da pasta de downloads
Verificar a pasta de downloads pode ajudar a encontrar stalkerware e arquivos suspeitos que o usuário definitivamente não baixou. Para fazer isso – também no modo de segurança:
- Inicie o aplicativo Meus Arquivos ou Arquivos .
- Clique em Downloads . Esta pasta contém todos os arquivos, independentemente do tipo ou formato, que foram baixados anteriormente no dispositivo.
- Revise a lista para ver se há arquivos ou aplicativos de aparência suspeita que você não se lembra de ter baixado. Se não tiver certeza, pesquise no Google o nome do aplicativo para ver se outras pessoas identificaram problemas com ele.
- Prossiga para excluí-los tocando em Desinstalar para removê-los.
Observe que alguns aplicativos podem ter permissões de administrador de dispositivo que impedem sua desinstalação. Nesse caso, você precisará remover as permissões. O processo varia dependendo do tipo de telefone que você possui e da sua versão do Android, mas geralmente você precisará navegar até Configurações > Segurança > Avançado > Administradores de dispositivos .
- Na lista de aplicativos com permissões de administrador de dispositivos, desmarque a caixa ao lado do aplicativo malicioso. Esta também é uma boa oportunidade para verificar se algum outro aplicativo suspeito tem essas permissões – em caso afirmativo, remova-os também.
- Na lista que aparece, toque em Desativar este aplicativo de administração de dispositivo .
- Volte para sua lista de aplicativos. Agora você pode desinstalar o aplicativo que não conseguia antes, junto com qualquer outra coisa que pareça suspeita.
- Reinicie o seu telefone, inicialize-o no modo normal e teste-o.
Esperançosamente, isso removerá o spyware e seu telefone funcionará normalmente.
Opção 3: Encontrar spyware por meio de uma verificação de spyware no Android
Usar software antivírus é a maneira mais rápida e provavelmente a melhor de localizar spyware em um dispositivo Android. Aqui estão as etapas relevantes:
- Certifique-se de usar um antivírus seguro , legítimo e compatível com o seu dispositivo .
- Execute uma verificação no seu dispositivo Android . Ao verificar se há spyware em seu telefone com um aplicativo dedicado, você tem uma chance muito maior de detectá-lo.
- Prossiga para excluir o spyware . O programa antivírus pode fazer isso automaticamente ou solicitar que você aprove a exclusão.
Se nada funcionar para resolver os problemas do telefone, sua última opção é realizar uma redefinição de fábrica.
Opção 3: realizar uma redefinição de fábrica
Se nenhuma das opções acima funcionar, você poderá realizar uma redefinição de fábrica. Uma redefinição de fábrica excluirá tudo do seu telefone, incluindo spyware. Certifique-se de ter um backup do seu telefone antes de fazer isso para evitar perder seus aplicativos, fotos e outros dados. Você precisará restaurar seu telefone para um backup anterior ao início dos problemas de spyware .
Para limpar seu dispositivo e retorná-lo às configurações padrão de fábrica:
- Navegue até Configurações > Sistema > Opções de redefinição .
- Dependendo do telefone que você possui, toque em Redefinir dados de fábrica ou Apagar todos os dados (redefinir de fábrica) .
- Confirme tocando em Redefinir dispositivo .
- Seu telefone solicitará que você confirme digitando sua senha ou PIN.
- Levará algum tempo para excluir e redefinir tudo, e seu telefone será reiniciado como se fosse um novo dispositivo.
Seu telefone perguntará se você deseja começar do zero ou restaurar a partir de um backup. Se você usar um backup, tome cuidado para selecionar um antes de começar a ter problemas com seu telefone (em outras palavras, para não reinstalar o spyware).
Depois de remover o spyware do seu Android, outras etapas que você deve seguir incluem:
- Limpe o cache do seu navegador
- Altere suas senhas em todas as contas importantes que você possui
- Habilite a autenticação de dois fatores (2FA) no seu dispositivo e nas contas que a oferecem
Uma nota sobre stalkerware
Com o stalkerware, alguns operadores receberão um alerta avisando que o dispositivo da vítima foi limpo. Evite adulterar seu dispositivo se achar que sua segurança física pode estar em perigo ao fazer isso. Em vez disso, procure agências de apoio ou autoridades policiais, se necessário.
Proteja seu telefone Android contra spyware
Aqui estão algumas etapas que você pode seguir para proteger seu telefone contra spyware:
Fique alerta às tentativas de phishing.
Se você receber uma mensagem de texto ou e-mail sobre a qual não tem certeza, não a abra. Se você já o abriu, não abra nenhum anexo nem siga nenhum link do e-mail.
Altere as senhas regularmente
O spyware foi projetado para coletar informações confidenciais, como detalhes de login de aplicativos bancários em seu telefone. Alterar esses detalhes de login regularmente garantirá que, mesmo que os hackers acessem seus dados de alguma forma, eles poderão estar desatualizados no momento em que decidirem usá-los ( supondo que você já tenha removido spyware do seu dispositivo ).
Navegue apenas em sites seguros
Verifique cuidadosamente os links dos sites antes de clicar neles. Links para sites seguros e verificados geralmente começam com HTTPS – o S significa “seguro” e mostra que o site possui um certificado de segurança atualizado .
Certifique-se de que seu telefone esteja seguro
Se o stalkerware foi instalado em seu telefone, há uma grande chance de que seu dispositivo tenha sido desbloqueado, desprotegido ou que seu bloqueio de tela tenha sido adivinhado ou aprendido. Uma senha de tela de bloqueio mais forte pode ser útil para proteger seu telefone de possíveis perseguidores. Você também deve proteger seu e-mail e outras contas online usando autenticação de dois fatores sempre que possível. Limite o acesso físico ao seu dispositivo, inclua identificação facial ou logins por impressão digital para dificultar o desbloqueio do telefone por outras pessoas , mesmo que ele seja perdido ou roubado.
Mantenha seu telefone atualizado
Atualize regularmente seu Android para a versão mais recente. Atualizações regulares do sistema operacional do seu telefone garantirão que o dispositivo se beneficie das atualizações de segurança mais recentes e dificultarão a infiltração de invasores no seu dispositivo.
Evite baixar aplicativos suspeitos
Aplicativos piratas para Android não são difíceis de encontrar em sites de terceiros. Resista à tentação de baixar esses aplicativos, por mais atraentes que pareçam, pois às vezes eles vêm com spyware incorporado . Por segurança, é melhor restringir seus downloads à Google Play Store ou a sites oficiais verificados, mas tenha cuidado, pois a Google Play Store também é suscetível a malware .
Evite clicar em anúncios pop-up
O tipo de pop-up que promete dinheiro ou itens grátis ou outras afirmações boas demais para ser verdade pode conter spyware ou outras formas de malware. Tenha cuidado onde você clica.
Use software antivírus
O software antivírus não apenas verifica e remove spyware, mas também pode impedir que spyware chegue ao seu telefone Android. Quando o seu dispositivo for exposto a uma ameaça, o antivírus irá alertá-lo para sair do site ou cancelar um download em andamento. Como alternativa, ele pode bloquear dados prejudiciais desses sites ou impedir o download de arquivos suspeitos.
Produtos relacionados:
Leitura adicional:
Comentários
Postar um comentário