Spyware de nível estatal e stalkerware comercial: a diferença e o risco

Quando se fala em celular monitorado, há dois universos distintos que exigem respostas distintas. De um lado está o spyware de nível estatal, como a família Pegasus, desenvolvido por empresas que vendem exclusivamente a governos e capaz de comprometer aparelhos atualizados sem qualquer ação do alvo. Do outro está o stalkerware comercial, vendido abertamente a qualquer pessoa disposta a pagar uma assinatura mensal.

Confundir os dois leva a defesas erradas. Contra um, atualizar o sistema quase nada resolve; contra o outro, boa higiene digital já muda o jogo. Saber qual ameaça você enfrenta é o primeiro passo da proteção real.

Implantes como o Pegasus exploram vulnerabilidades desconhecidas do fabricante, muitas vezes por meio de ataques 'zero-click' — nos quais o alvo não precisa clicar em nada, abrir mensagem alguma ou cometer erro. Uma vez dentro, o implante acessa microfone, câmera, mensagens criptografadas, localização e chaves, e é projetado para desaparecer sem deixar rastro.

O custo e o acesso restrito fazem dessas ferramentas um risco direcionado: jornalistas, dissidentes, executivos em disputas geopolíticas, figuras públicas e pessoas com poder ou informação sensível. Se você está nesse perfil, presumir imunidade é ingenuidade — a defesa passa por vigilância técnica contínua, não por confiança no aparelho.

O stalkerware é software de monitoramento vendido como 'controle parental' ou 'segurança de funcionários', mas usado massivamente para espionar parceiros, ex-parceiros, sócios e familiares. Normalmente exige acesso físico ao aparelho por alguns minutos para ser instalado, e as credenciais da vítima para se manter oculto.

Ele lê mensagens, escuta ligações, ativa microfone e câmera e reporta localização a um painel acessível pelo agressor. É menos sofisticado que o nível estatal, mas o risco é imenso justamente por ser barato, difundido e frequentemente instalado por alguém próximo com acesso legítimo ao seu telefone.

Contra stalkerware, medidas de higiene funcionam: senha forte e biométrica, revisão de apps e permissões, atualização de credenciais, autenticação em duas etapas e controle rígido de acesso físico ao aparelho reduzem drasticamente a exposição. Muitas vezes basta impedir que a pessoa errada toque no seu celular.

Contra o nível estatal, essas medidas são necessárias mas insuficientes. A exploração zero-click ignora a maioria das barreiras do usuário, e a detecção exige análise forense de indicadores de comprometimento, exame de tráfego e, em casos extremos, compartimentação total do dispositivo. É uma corrida de especialistas, não de aplicativos.

A BlackSweep conduz análise forense de celulares e notebooks sob agenda, no Brasil e no exterior, buscando indicadores de ambos os tipos de comprometimento e preservando a evidência dentro da LGPD. Quando o achado tem valor probatório, entregamos laudo técnico; em todos os casos, relatório reservado e plano de blindagem.

Mais importante que o diagnóstico é a estratégia de contenção: isolar o aparelho comprometido, restabelecer canais de comunicação limpos e reduzir sua superfície de ataque para o futuro. Vigilância avançada não se resolve com um clique — resolve-se com método, disciplina e discrição.