A Apple tem emitido avisos frequentes acerca de softwares de espionagem classificados como spyware mercenário, direcionados a usuários que podem ter sido alvos de ataques altamente focados.

O termo designa uma categoria de spyware desenvolvida para realizar operações de vigilância extremamente avançadas contra indivíduos selecionados, ao contrário de malwares de massa que buscam infectar o maior número possível de dispositivos.

Essas ferramentas costumam ser criadas por empresas privadas especializadas em vigilância e são contratadas por governos ou outras organizações. Um exemplo amplamente citado é o Pegasus, produzido pela NSO Group. Segundo a Apple, a empresa já notificou usuários em mais de 150 países a partir de 2021 sobre possíveis incidentes envolvendo esse tipo de software.

A diferença fundamental entre spyware convencional e o chamado spyware mercenário reside na escala, no nível de sofisticação e na escolha dos alvos. Enquanto o primeiro pode fazer parte de campanhas criminosas que visam roubar senhas, dados pessoais ou dinheiro em grande quantidade, o segundo foca em operações direcionadas, escolhendo uma pessoa específica e adaptando técnicas ao dispositivo e ao perfil da vítima.

Spyware mercenário é um software de espionagem projetado para comprometer dispositivos de alvos específicos e coletar informações sem que a vítima perceba. As ferramentas podem explorar vulnerabilidades avançadas e empregar técnicas que escapam das proteções de segurança disponíveis nos aparelhos.

O adjetivo “mercenário” refere‑se ao modelo de comercialização: empresas privadas desenvolvem a tecnologia e a oferecem a governos e outras entidades, distinguindo‑se de ferramentas criadas por criminosos para campanhas de malware em larga escala.

Entre os alvos mais comuns estão jornalistas, ativistas, políticos, diplomatas e outras pessoas cujas informações podem ser de interesse para governos ou organizações. Embora o número de vítimas seja geralmente pequeno, cada operação costuma demandar recursos técnicos e financeiros significativos.

Em termos de risco, um ataque bem‑sucedido pode extrair mensagens, arquivos, contatos, localização e outros dados pessoais armazenados no dispositivo. Algumas variantes também conseguem acessar câmera e microfone. Muitas dessas operações exploram vulnerabilidades ainda desconhecidas ou não corrigidas pelos fabricantes, podendo comprometer o aparelho sem interação do usuário (ataques de “zero‑click”). Por serem curtos e discretos, deixam poucos indícios, dificultando a detecção.

Não existe garantia de proteção absoluta contra esse tipo de ameaça, sobretudo porque as ferramentas podem explorar falhas avançadas. Contudo, algumas medidas ajudam a reduzir a superfície de ataque: ao receber uma notificação da Apple, ativar o Modo de Isolamento, que restringe funções do iPhone, iPad ou Mac; manter o sistema operacional sempre atualizado; usar um código de acesso forte; habilitar a autenticação de dois fatores; e evitar clicar em links ou abrir anexos de remetentes desconhecidos. Usuários que acreditam estar sob risco podem buscar orientação em organizações especializadas em segurança digital.

Como já abordamos na nossa análise do iOS 27, a Apple tem reforçado recursos de segurança como o Modo de Isolamento, demonstrando um esforço contínuo para mitigar ameaças sofisticadas.

Para quem se interessou pelo tema, vale conferir também o conteúdo relacionado sobre a diferença entre spyware e stalkerware.

Com informacoes de Canaltech.