O Que É Spyware? Definição, Capacidades, Vetores de Infecção e Defesa

Spyware é software malicioso que monitora covertemente um dispositivo e exfiltra dados para um atacante – sem conhecimento ou consentimento do usuário.

Dados Roubados

• Keystrokes – Senhas, cartões, mensagens, buscas.
• Captura/gravação de tela – Periódica ou contínua.
• Áudio / Vídeo – Ativação de microfone e câmera.
• Localização – GPS, triangulação Wi-Fi, torre celular.
• Arquivos / Área de transferência – Documentos, carteiras cripto, screenshots.
• Tráfego de rede – Interceptação HTTP/S (via instalação de certificado MITM).
• Tokens de autenticação / Cookies – Sequestro de sessão.
• Contatos, logs de chamada, SMS – Mapeamento de grafo social.

Vetores de Infecção

Vetor	Exemplos
Apps Trojanizados	Atualizações falsas, APKs modificados, apps "premium" sideloaded
Drive-by Download	Site comprometido explora vuln no navegador/SO (zero-click)
Phishing / Smishing	Link → cadeia de exploit → instalação
Pré-instalado / Supply Chain	Bloatware OEM, backdoors em SDK (ex.: xHelper, Triada)
Acesso Físico	Stalkerware (mSpy, FlexiSPY, Spyic) instalado por parceiro/pais/empregador
Periféricos Maliciosos	BadUSB, carregadores comprometidos (raro)

Tipos

• Stalkerware / Spouseware – Vendido abertamente para "monitoramento".
• Infostealers – RedLine, Raccoon, Vidar – colhem credenciais/cookies/cripto.
• APT / Estado-Nação – Pegasus (NSO), Predator (Cytrox), Hermit – zero-click, milhões de dólares.
• Adware / Riskware – Coleta agressiva de dados disfarçada de utilitário.

Detecção e Remoção

• Mobile: Malwarebytes, Bitdefender, Lookout, Google Play Protect. Reset de fábrica = única limpeza certa.
• Desktop: Malwarebytes, HitmanPro, Kaspersky, Windows Defender Offline scan.
• Indicadores: Dreno de bateria, pico de dados, apps desconhecidos, superaquecimento, reinícios aleatórios, indicador de microfone/câmera aceso inesperadamente.

Prevenção

• Lojas oficiais apenas. Verifique desenvolvedor.
• Atualizações de SO + apps imediatamente.
• Revogue permissões não usadas (Ajustes → Privacidade).
• Nenhum perfil/MDM desconhecido (Ajustes → Geral → VPN e Gerenciamento de Dispositivo).
• Bloqueie dispositivo (PIN/biometria). Não compartilhe desbloqueio.
• Backups criptografados.

Spyware é indústria de bilhões. Assuma que comprometimento é possível; camadas de defesa.

• Entendendo Brinquedos Spy Net: Como "Missões" Funcionam no Jogo Imaginativo
• O Que É "Spy Wrench"?