Atualmente, a maioria das plataformas de comunicação de dados adotou a tecnologia de criptografia de ponta a ponta para salvaguardar os dados dos usuários contra acessos não autorizados. Para ilustrar, imagine que você deseja enviar uma mensagem a um amigo. A criptografia de ponta a ponta encapsula a mensagem em um pacote que só será descriptografado no dispositivo do destinatário. Isso assegura que mesmo se alguém tentar interceptar a mensagem usando meios clandestinos, não conseguirá lê-la.
No entanto, vale ressaltar que a política de criptografia de ponta a ponta não é apoiada pela maioria dos governos, pois dificulta a vigilância de funcionários públicos, jornalistas, membros de partidos de oposição, criminosos e terroristas. É aqui que entra em cena a empresa de tecnologia israelense NSO Group com seu software espião, conhecido como Pegasus.
Neste artigo, abordaremos todas as questões relacionadas ao Pegasus, incluindo o que é, como ele consegue se infiltrar em smartphones, por que a NSO desenvolveu essa ferramenta e, mais importante, como removê-la de dispositivos Android e iPhones.
O que é spyware Pegasus?
A gravidade e a ameaça representadas pelo Pegasus Spyware são tão alarmantes que muitas pessoas têm dificuldade em compreender seu impacto global. Um exemplo notório é o presidente da França, Emmanuel Macron, que, ao descobrir que seu nome estava na lista de alvos do Pegasus Spyware, trocou imediatamente de dispositivo. Em diversos países, várias agências já deram início a investigações rigorosas sobre este spyware. No entanto, o que exatamente é o spyware Pegasus?
O termo “Pegasus” é uma referência à mitologia grega, sendo o nome escolhido para este spyware em particular. O spyware é uma forma de software malicioso que se infiltra de maneira furtiva em seu smartphone ou computador, coletando de forma clandestina todas as informações pessoais armazenadas e enviando esses dados a uma fonte anônima. Esse spyware pode inclusive ter acesso à sua câmera e localização, bem como roubar informações do WhatsApp ou imagens armazenadas em sua galeria. Em resumo, a principal finalidade do spyware é a espionagem, monitorando minuciosamente o seu cotidiano.
Como o Spyware Pegasus entra no smartphone?
Agora que compreende o que é o spyware Pegasus, certamente deve estar se indagando sobre como ele consegue se infiltrar em seu smartphone.
Em seus primeiros dias, o Pegasus Spyware costumava ser disseminado por meio de links aleatórios enviados via SMS ou WhatsApp. Ao clicar nesses links, as vítimas inadvertidamente infectavam seus dispositivos com o spyware Pegasus. Contudo, o método de propagação do vírus Pegasus evoluiu ao longo do tempo. Atualmente, os invasores empregam a tecnologia de ataque Zero-Click, o que significa que o dispositivo da vítima pode ser comprometido mesmo sem ela interagir com sites ou aplicativos maliciosos.
Nesse cenário, a vítima pode receber uma mensagem no WhatsApp ou uma chamada perdida de um número aparentemente aleatório. Mesmo que a vítima não atenda à chamada perdida, o telefone ainda será vulnerável ao Spyware Pegasus. O conhecimento do número de telefone pela pessoa que espalha o spyware é suficiente para a infecção do dispositivo. Importante notar que o spyware Pegasus é capaz de atacar tanto smartphones Android quanto iOS, o que o torna particularmente perigoso e alarmante.
Por que o Grupo NSO desenvolveu o spyware Pegasus?
Conforme alegado pela NSO, o spyware Pegasus foi inicialmente desenvolvido com a finalidade de auxiliar as agências governamentais de inteligência e aplicação da lei na captura de terroristas e no combate ao crime, como ilustrado pelo recente uso do governo mexicano para capturar o traficante mexicano El Chapo.
No entanto, como é comum em muitos aspectos do mundo, o Pegasus Spyware apresenta um dilema moral. Revelações recentes sugerem que diversos governos e agências estão explorando o Pegasus Spyware de maneira ilegítima, utilizando-o para monitorar jornalistas, partidos políticos de oposição, protestos e outros movimentos em andamento em seus respectivos países.
Não obstante, evitando uma imersão profunda na esfera política deste tópico, vamos agora abordar como remover o spyware Pegasus de dispositivos Android e iPhones.
Como remover o spyware Pegasus do Android e do iPhone?
A aspecto mais preocupante relacionado ao Pegasus Spyware reside na sua capacidade de permanecer oculto, dificultando a detecção da sua origem no nosso dispositivo. Uma vez instalado, esse software tem a habilidade de acessar nossas mensagens de texto, rastrear a nossa localização, utilizar os nossos microfones e até mesmo extrair informações pessoais. Contudo, vale ressaltar que para realizar todas essas ações, o spyware necessita da permissão do nosso dispositivo Android ou iOS. Portanto, por meio de testes forenses, é possível rastrear a presença desse spyware. Com o objetivo de remover o Pegasus Spyware de dispositivos Android e iPhone, utilizaremos duas ferramentas essenciais: o MVT (Mobile Verification Toolkit) e, exclusivamente para iPhones, o iMazing.
Remova o spyware Pegasus do Android e iPhone usando MVT.
O Mobile Verification Toolkit, conhecido como MVT, é uma ferramenta meticulosamente elaborada para conduzir testes forenses em dispositivos Android e iOS. Seu objetivo primordial é identificar qualquer vestígio de malware e spyware em smartphones. Felizmente, esta ferramenta tem a capacidade de identificar até mesmo a presença do Pegasus Spyware em dispositivos Android e iOS. Ao longo do tempo, os desenvolvedores têm continuamente aprimorado as funcionalidades desta ferramenta. Antes de utilizar o MVT para remover o spyware Pegasus de dispositivos Android e iPhone, é importante examinar algumas de suas características fundamentais:
- Compatibilidade com sistemas iOS e acesso a bancos de dados de aplicativos, registros e análises do sistema.
- Capacidade de acessar informações sobre aplicativos instalados em dispositivos Android.
- Habilidade de obter informações de diagnóstico em dispositivos Android através do protocolo ADB.
- Capacidade de acessar backups criptografados do iOS.
- Geração de uma lista de registros extraídos e identificação de possíveis rastros maliciosos em smartphones Android e iOS.
Remova o spyware Pegasus do iPhone usando o iMazing
Caso você não tenha habilidades avançadas em programação, é possível utilizar a ferramenta iMazing para identificar a presença do Pegasus Spyware em seu dispositivo iOS. Essa ferramenta foi desenvolvida com base no MVT e está disponível para instalação tanto em computadores Mac quanto em PCs com Windows.
O recurso de detecção do Pegasus Spyware está disponível na versão 2.14 do iMazing, e é elogiado por sua interface de fácil utilização, sendo especialmente vantajoso por não exigir conhecimento técnico avançado em programação. No entanto, vale destacar que a probabilidade de um smartphone ser afetado pelo Pegasus Spyware é muito baixa, a menos que você seja uma figura pública notória. Mesmo nesse caso, o iMazing pode ser uma ferramenta útil para identificar a presença do spyware em seu dispositivo iOS. Para fazer o download, você pode visitar o site oficial da ferramenta.
Aqui estão as etapas para utilizar o iMazing na remoção do Pegasus Spyware do seu iPhone:
- Após instalar o iMazing 2.14 ou uma versão posterior em seu PC Windows ou Mac, conecte seu iPhone ao computador utilizando um cabo USB.
- Clique na opção de chave localizada no lado direito da tela inicial do iMazing. Entre as várias opções disponíveis, selecione “Detectar Spyware”.
- Na próxima janela, clique no botão “Avançar” para iniciar a ferramenta de detecção de spyware.
- Para continuar, você precisará baixar os arquivos Structured Threat Information Expression (STIX) do servidor do iMazing.
- Após concluir o download, é necessário criar um backup local de todos os dados armazenados em seu iPhone para uma análise detalhada. Para proteger os dados de backup de seu iPhone com uma senha, é necessário ativar a criptografia do backup.
- O aplicativo iniciará automaticamente o processo de backup de todos os dados armazenados em seu iPhone.
- Quando o iMazing terminar de fazer backup de todos os dados de seu iPhone, ele os descriptografará e realizará uma busca em busca de arquivos maliciosos, incluindo o Pegasus Spyware.
Após uma análise profunda, você receberá informações sobre a presença de qualquer spyware em seu dispositivo. Este processo completo pode levar aproximadamente uma hora.
