Ameaça Imediata e Alerta aos Especialistas

Um smartphone comprometido nas mãos de um atacante pode rapidamente se tornar uma ferramenta de vigilância 24 horas. Essa possibilidade deve acender um alerta máximo para profissionais de segurança da informação e peritos forenses, dado o volume e a sensibilidade dos dados armazenados em dispositivos móveis modernos. Investigadores digitais reconhecem que smartphones combinam informações pessoais e corporativas dos usuários, oferecendo uma riqueza de dados sem precedentes — um prato cheio tanto para cibercriminosos quanto para analistas forenses. A crescente sofisticação de malwares móveis e spywares avançados (como o notório Pegasus) evidencia o risco: uma vez infectado, o telefone passa a transmitir mensagens copiadas, fotos, chamadas gravadas e até o áudio ambiente ou localização em tempo real para o invasor. Este cenário ressalta que o comprometimento de um único celular pode ter impactos devastadores, exigindo atenção redobrada dos especialistas em segurança e investigação digital.

Dados Confidenciais Armazenados em Dispositivos Móveis

Dispositivos móveis atuais concentram uma miríade de dados pessoais e profissionais, cujo acesso indevido pode resultar em graves violações de privacidade, prejuízos financeiros e vazamento de segredos corporativos. Entre os tipos de dados acessíveis em um smartphone comprometido, destacam-se:

• Comunicações: registros de chamadas (com números e horários), mensagens SMS/MMS e conversas em aplicativos de chat (WhatsApp, Telegram, Signal, etc.). Mensagens de voz e caixas postais também entram nessa categoria, potencialmente expondo detalhes sensíveis de contatos e negociações.
• Conteúdo Pessoal: agenda de contatos (nomes, telefones, e-mails), calendários de reuniões, histórico de navegação web, fotos e vídeos da galeria, arquivos armazenados (documentos, PDFs) e anotações privadas. Esses itens podem revelar desde informações pessoais íntimas até dados corporativos guardados pelo usuário no aparelho.
• Dados do Sistema: histórico de geolocalização com rotas e locais frequentes, listas de redes Wi-Fi previamente conectadas (que podem indicar ambientes frequentados) e a relação completa de aplicativos instalados, incluindo datas de instalação. Mesmo dados que o usuário julgava apagados (mensagens ou arquivos deletados) muitas vezes podem ser recuperados por técnicas forenses.

Adicionalmente, muitos aplicativos móveis mantêm sessões autenticadas, tokens de acesso e caches que, se obtidos, permitem ao invasor assumir identidades digitais da vítima. Por exemplo, cookies de sessões de e-mail ou redes sociais e tokens de API armazenados no aparelho podem conceder acesso direto a essas contas sem precisar da senha. Também preocupante é o armazenamento de mecanismos de autenticação 2FA: códigos temporários gerados por apps autenticadores (Google Authenticator, Microsoft Authenticator, etc.) ou enviados via SMS podem ser interceptados. Casos recentes comprovam esse perigo — um trojan Android da família Cerberus demonstrou capacidade de roubar códigos OTP do Google Authenticator ao captar a tela do aplicativo em execução [tecmundo.com.br]. Assim, um criminoso pode desativar ou contornar proteções de duplo fator e assumir contas supostamente seguras. Em suma, do histórico de localização (expondo rotinas e endereço da vítima) aos tokens de autenticação (permitindo escalar acessos a serviços online), praticamente tudo que está no smartphone pode ser coletado e explorado pelo agente malicioso.

Vetores de Acesso: Exploits, Phishing e Engenharia Social

Os cenários de intrusão em dispositivos móveis variam desde sofisticados exploits de dia-zero até enganações simples explorando a confiança do usuário. É crucial compreender as principais portas de entrada que cibercriminosos utilizam para conseguir acesso ao celular da vítima:

• Exploits e malware avançado: Invasores podem se valer de vulnerabilidades nos sistemas operacionais ou em apps populares para instalar malwares sem interação da vítima. Ataques zero-click — exemplificados pelo spyware Pegasus — permitem infectar o telefone apenas enviando um pacote malicioso (via SMS, iMessage, WhatsApp, etc.) que explora falhas não corrigidas. Assim, mesmo sem clicar em nada, o dispositivo pode ser comprometido. Além disso, falhas conhecidas em versões desatualizadas de aplicativos e do sistema são alvos constantes; criminosos escaneiam dispositivos em busca dessas brechas para implantar spywares ou trojans de acesso remoto (RATs) sem despertar suspeitas.
• Phishing e arquivos maliciosos: Vetores de phishing continuam extremamente eficazes no contexto móvel. Golpistas enviam SMS fraudulentos, e-mails ou mensagens em redes sociais induzindo a vítima a clicar em links que instalam aplicativos espiões ou a baixar anexos aparentemente inofensivos (vídeos, documentos) contendo código malicioso. Como o usuário muitas vezes está usando o celular apressadamente, a chance de clicar em um link comprometido é alta. No caso célebre do ataque ao CEO da Amazon, Jeff Bezos, um simples arquivo de vídeo enviado via WhatsApp — supostamente pelo contato de confiança do príncipe saudita — continha um exploit que infiltrou seu iPhone e iniciou a exfiltração de dados em poucas horas. Esse exemplo ilustra o poder destrutivo de um phishing direcionado (spear phishing), combinando engenharia social com malware sob medida.
• Engenharia social direta: Muitos ataques acontecem sem uso de malware sofisticado, mas sim manipulando o fator humano. Criminosos se fazem passar por técnicos de suporte, funcionários de banco ou representantes de empresas de telefonia para enganar a vítima. Por telefone, convencem-na a instalar um aplicativo de “suporte remoto” ou fornecer códigos de verificação que chegam via SMS. Por exemplo, o conhecido golpe da central falsa no Brasil envolve ligações em que o atacante, fingindo ser do banco, alega atividade suspeita na conta e instrui a instalação de um app de segurança (na verdade, um trojan) ou pede o envio de um código SMS que, na prática, dá acesso à conta de WhatsApp ou Telegram da vítima. Com táticas de urgência e veracidade, a engenharia social explora emoções e distrações para obter acesso voluntário ao aparelho ou às credenciais. Em outro caso, golpistas obtiveram dados pessoais vazados da vítima (CPF, endereço, etc.) e os usaram para enganar a operadora de telefonia, realizando a troca do cartão SIM (SIM swap) — técnica pela qual o número de telefone da vítima é transferido para um chip em posse do criminoso. Com o número clonado, o fraudador passa a receber chamadas e SMS da vítima, incluindo códigos de autenticação de dois fatores, abrindo caminho para tomar contas bancárias, e-mails e mensagerias vinculadas ao telefone.

Em todos esses vetores, nota-se que a engenhosidade do ataque reside tanto em brechas tecnológicas quanto na exploração de erros do usuário. Seja pela porta da tecnologia (exploits) ou pelo fator humano (phishing e engenharia social), uma vez que o invasor obtém controle do dispositivo, as consequências passam a depender apenas de suas intenções e habilidades.

Invasão e Análise Forense de Dispositivos Móveis

Para peritos em computação forense, um smartphone comprometido representa não apenas um incidente de segurança, mas também uma fonte crucial de evidências digitais. A análise forense de dispositivos móveis busca extrair, preservar e interpretar os dados do aparelho de forma metodológica, garantindo a integridade das provas e possibilitando ações legais contra os responsáveis. Esse processo envolve diversas etapas rigorosas:

1. Apreensão e preservação inicial: No momento da coleta do celular (frequentemente executada por autoridades policiais mediante mandado), é fundamental isolar e proteger o dispositivo. Deve-se evitar a alteração de qualquer dado — por exemplo, usando bolsas de Faraday ou modo avião para bloquear conexões — preservando o estado exato em que o aparelho foi encontrado. Todo o procedimento de apreensão precisa ser documentado, incluindo detalhes do modelo, número de série, SIM card e condições do aparelho, assegurando a cadeia de custódia desde o recolhimento.
2. Documentação e cadeia de custódia: Cada profissional que manuseia o dispositivo deve ser identificado e todas as transferências de posse registradas. Dados como local da apreensão, horário, quem coletou e lacres de segurança aplicados são anotados. Essa documentação minuciosa garante que a prova digital seja admissível em juízo, evitando alegações de adulteração.
3. Aquisição de dados forense: Em laboratório, o perito realiza a extração bit-a-bit do conteúdo do celular usando ferramentas especializadas. Antes da aquisição, o aparelho permanece isolado de redes (para impedir auto-exclusão de dados por comandos remotos ou destruição por kill-switch). Há técnicas de extração lógica (acesso aos dados via APIs do sistema) e física (cópia direta da memória flash), dependendo do nível de acesso obtido e do modelo do dispositivo. Ferramentas líderes de mercado — como Cellebrite UFED, Oxygen Forensics e MOBILedit Forensic Express — são comumente empregadas para agilizar e ampliar a coleta. O Cellebrite UFED, por exemplo, é uma solução amplamente adotada por órgãos como FBI, Interpol e Polícia Federal brasileira, capaz de extrair e decodificar múltiplos tipos de dados de smartphones e tablets. Já o kit Oxygen Forensics oferece extração avançada não só do dispositivo em si, mas também de contas em nuvem vinculadas a ele (como backups do iCloud, Google Drive), suportando plataformas iOS, Android, Windows Phone, entre outras. O MOBILedit Forensic Express, por sua vez, é reconhecido por extrair todos os dados do aparelho com apenas alguns cliques — incluindo informações deletadas, registros de chamadas, mensagens, contatos, imagens e até senhas salvas — gerando relatórios detalhados automaticamente. O uso combinado dessas ferramentas, com cabos e interfaces adequadas para cada modelo, maximiza a chance de obter o conteúdo completo do dispositivo invadido.
4. Análise pericial dos dados: Com os dados extraídos em mãos, inicia-se a etapa analítica. O perito filtra e examina conteúdos de interesse para o caso — mensagens trocadas no período suspeito, logs de ligações, localização GPS em datas específicas, fotos ou prints relacionados à atividade criminosa, etc.. Técnicas de busca por palavras-chave, reconstrução de conversas e correlação entre diferentes fontes (por exemplo, cruzar o histórico de localização com o horário de um encontro suspeito) são utilizadas para montar a narrativa dos fatos. Importante notar que até dados aparentemente triviais (como a agenda de contatos ou a lista de redes Wi-Fi conhecidas) podem fornecer pistas valiosas sobre relações e locais frequentados pelo investigado. Em casos complexos envolvendo múltiplos dispositivos, pode-se empregar softwares para análise unificada, comparando dados entre celulares diferentes em busca de padrões (comunicações em comum, horários coincidentes, etc.). A análise forense não se limita a identificar o que foi acessado pelo criminoso, mas também como e quando ocorreu o ataque, gerando inteligência para prevenir incidentes futuros.
5. Elaboração do laudo técnico: Por fim, todos os achados são compilados em um relatório pericial. Nesse documento, o perito descreve os procedimentos adotados (ferramentas utilizadas, versões de software, hashes de integridade das imagens obtidas), detalha as evidências relevantes encontradas e, se cabível, fornece sua opinião técnica sobre a correlação desses dados com a hipótese criminal investigada. O laudo deve ser claro e objetivo, podendo incluir anexos com logs, capturas de tela e fotografias do dispositivo apreendido. Uma vez entregue às autoridades, o laudo embasa ações legais — seja um inquérito policial, um processo judicial ou medidas administrativas internas em empresas.

Vale ressaltar que todo esse processo forense deve ser conduzido preservando a integridade das provas digitais e respeitando a legislação (no Brasil, por exemplo, cumprindo os requisitos do Marco Civil da Internet e das normas de perícia criminal). Qualquer deslize na cadeia de custódia ou análise poderia inviabilizar o uso das evidências em juízo, favorecendo o criminoso. Por isso, a perícia móvel requer tanto conhecimentos técnicos aprofundados das plataformas iOS/Android e suas falhas, quanto um rigor procedimental comparável ao de cenas de crime tradicionais. A recompensa desse esforço, entretanto, é substancial: os dados de um único smartphone podem fechar o quebra-cabeça de uma investigação, revelando participantes, métodos e extensão de um ataque cibernético.

Casos Reais: do Espionagem Digital à Fraude Bancária

Numerosos incidentes documentados ilustram o quão prejudicial pode ser o acesso indevido a celulares — tanto no Brasil quanto no exterior — variando de espionagem governamental de alto nível a golpes financeiros em massa. A seguir, revisamos alguns casos emblemáticos:

• Operação Spoofing (Brasil, 2019): Uma investigação da Polícia Federal desbaratou um grupo de hackers que invadiu os celulares de altas autoridades da República (ministro da Justiça, procuradores, etc.), expondo conversas privadas da Operação Lava Jato. Os criminosos exploraram uma vulnerabilidade do sistema de telefonia: lançaram 5.616 ligações automáticas para o número da vítima em curtíssimo intervalo, causando congestionamento da linha, e aproveitaram brechas na caixa postal e identificação de chamadas para resetar contas de Telegram vinculadas aos números ocupados. Tendo acesso aos mensageiros, obtiveram e divulgaram mensagens sigilosas, gerando uma crise institucional. Esse caso evidenciou que falhas em infraestruturas de telecom (e descuidos como não proteger caixa postal com senha robusta) podem ser combinadas com técnicas de spoofing para quebra de sigilo de comunicações ao mais alto nível.
• Golpe da “Mão Fantasma” (Brasil, 2023–2024): Uma série de fraudes bancárias no Brasil ganhou esse apelido por envolver o telefone da vítima se “movendo sozinho”. A tática consistia em infectar o smartphone via link malicioso enviado por SMS/WhatsApp, instalando um malware de acesso remoto. Uma vez ativo, o criminoso passava a controlar o aparelho à distância — realizando transferências via apps de banco e contratação de empréstimos em nome da vítima, tudo em questão de minutos e frequentemente de madrugada. Para não alertar o dono, o malware ocultava notificações de transações bancárias e mensagens de confirmação. Só se percebia o golpe quando o dinheiro já havia sumido. Este é um exemplo de ataque relativamente simples (essencialmente um trojan RAT + engenharia social) com alto impacto financeiro individual, levando bancos a reforçarem sistemas antifraude e usuários a redobrarem cuidados com links recebidos.
• Clonagem de WhatsApp e Extorsão (Brasil): Nos últimos anos houve uma explosão de golpes envolvendo sequestro de contas de WhatsApp. Com a clonagem do número via SIM swap ou obtenção do código de verificação de seis dígitos (enganando a vítima para fornecê-lo), os golpistas assumem a conta de WhatsApp e passam a se passar pela vítima junto aos seus contatos​. [correiobraziliense.com.br]. As consequências são numerosas: os invasores costumam pedir dinheiro a familiares e amigos (alegando emergências e solicitando transferências/Pix), aplicam phishing distribuindo links maliciosos para espalhar o golpe, e até praticam chantagem caso encontrem conversas ou fotos privadas constrangedoras​. Estimativas indicam milhões de brasileiros afetados por clonagem de WhatsApp, com prejuízos que vão desde perdas financeiras diretas a danos morais por exposição de segredos pessoais. Em termos legais, essas ações incorrem nos crimes de estelionato e extorsão, como apontado em decisões judiciais que equiparam o falso sequestro digital (ameaçar vazar dados íntimos mediante pedido de pagamento) à extorsão comum do Código Penal.
• SIM Swap e Roubo de Criptomoedas (EUA, 2019–2023): Uma série de casos internacionais demonstrou o estrago causado por ataques de SIM swap bem-sucedidos. Em um caso nos Estados Unidos, um conspirador de 22 anos foi condenado por participar de um esquema que roubou milhões de dólares em criptomoedas de investidores, simplesmente transferindo os números de telefone das vítimas para chips sob controle dos hackers. Com o número, eles resetavam senhas de exchanges de criptomoedas e burlavam autenticações 2FA por SMS, tomando posse das carteiras digitais. Gangues de SIM swap chegaram a furtar centenas de milhões globalmente, motivando ações legais contundentes. Operadoras como a T-Mobile foram processadas por falhas de segurança e concordaram em pagar multas e indenizações significativas após clientes VIP terem contas invadidas dessa forma. Esses episódios revelam que falhas nos procedimentos das operadoras (como confirmar identidades de solicitantes de portabilidade) e o uso extensivo de SMS para 2FA criam uma tempestade perfeita para criminosos altamente motivados.
• Espionagem Internacional — Caso Pegasus (vários países, 2016–2021): O spyware Pegasus, desenvolvido pela israelense NSO Group e vendido a governos, foi associado a diversos escândalos globais de espionagem contra jornalistas, defensores de direitos humanos, políticos da oposição e até chefes de Estado. O modus operandi incluía mensagens de phishing e exploits de zero-click em aplicativos populares, permitindo infiltrar iPhones e Androids sem que a vítima sequer percebesse. Uma vez dentro, o Pegasus concedia acesso total: o governo atacante podia ler todas as mensagens (mesmo criptografadas, pois eram capturadas na origem), gravar ligações, ativar microfone e câmera para espionagem ambiente e rastrear a localização GPS em tempo real. Investigação forense conduzida pela Amnesty International e Citizen Lab encontrou traços do Pegasus em dezenas de aparelhos, confirmando que ele estava ativo em pelo menos 45 países. Esse caso ilustra o extremo oposto do espectro — quando quem invade o celular é um agente estatal bem financiado, o aparelho vira praticamente um dispositivo de espionagem portátil e silencioso, violando todos os preceitos de privacidade.
• Hack de Jeff Bezos (EUA/Arábia Saudita, 2018): Em um caso amplamente divulgado, o homem mais rico do mundo à época, Jeff Bezos, teve seu celular pessoal invadido após receber uma mensagem aparentemente inocente via WhatsApp, enviada do número do príncipe herdeiro saudita Mohammed bin Salman. A mensagem continha um vídeo malicioso que explorou vulnerabilidades do iPhone de Bezos, concedendo acesso aos dados do aparelho. Forense digital indicou que grandes volumes de dados foram exfiltrados do telefone de Bezos em poucas horas após o vídeo ser recebido. Embora os detalhes do conteúdo roubado não tenham sido oficialmente divulgados, especula-se que informações privadas obtidas no hack foram utilizadas em tentativas de intimidá-lo (o que ganhou contornos diplomáticos, dadas as críticas do jornal Washington Post — de propriedade de Bezos — ao regime saudita). Este incidente reforça que ninguém está imune: mesmo um CEO com acesso aos melhores recursos de segurança pode ser vítima de uma combinação de engenharia social e exploit sofisticado. Além disso, evidenciou como dados corporativos e pessoais podem se misturar — um telefone hackeado pode expor tanto segredos de negócio quanto detalhes da vida privada do alvo, tornando-o vulnerável a chantagens e pressões externas.

Cada um desses casos reais exemplifica facetas diferentes do problema, mas todos convergem em uma lição central: o acesso indevido a um único celular pode desencadear uma cascata de danos. Seja a invasão de privacidade de autoridades, perdas financeiras de cidadãos comuns ou comprometimento de segredos industriais, os resultados são potencialmente catastróficos. Profissionais de segurança e investigação devem estudar esses casos para extrair lições sobre vetores de ataque, técnicas de defesa e melhorias processuais, reforçando continuamente as estratégias de proteção de dispositivos móveis.

Riscos Jurídicos, Operacionais e de Inteligência

Quando um cibercriminoso obtém acesso a um celular alheio, os danos extrapolam o indivíduo e podem atingir organizações inteiras e até questões de segurança nacional. Podemos agrupar as consequências em três eixos principais — jurídicos, operacionais e de inteligência — embora na prática eles se entrelacem.

Do ponto de vista jurídico, há pelo menos duas vertentes de risco. A primeira concerne à própria vítima: ela pode sofrer extorsão (como nos casos de chantagem com dados pessoais mencionados, o chamado sequestro digital), o que configura crime de extorsão clássico conforme o Art. 158 do Código Penal Brasileiro. Informações sensíveis subtraídas do telefone — conversas, fotos, documentos — viram moeda de troca ilegal, e mesmo a ameaça de exposição já caracteriza o delito. Além disso, se o invasor utilizar o dispositivo para cometer crimes (por exemplo, aplicar golpes em terceiros se passando pela vítima), esta última pode inicialmente enfrentar problemas legais ou ter que provar que também foi vítima e não autora das fraudes. A segunda vertente jurídica afeta organizações: um celular corporativo hackeado que resulte em vazamento de dados pessoais de clientes pode gerar responsabilização da empresa sob leis de proteção de dados (LGPD no Brasil, GDPR na UE), com sanções financeiras e danos à reputação. Também, comunicações corporativas expostas podem levar a litígios, quebra de contratos (por violação de cláusulas de confidencialidade) e perda de vantagem competitiva caso segredos industriais sejam revelados. Em contexto governamental, o vazamento de informações sigilosas por meio de um celular comprometido pode configurar desde improbidade administrativa (se houve negligência) até riscos de segurança nacional, exigindo inquéritos e comissões parlamentares para apurar responsabilidades.

No aspecto operacional e financeiro, o comprometimento de um dispositivo móvel pode paralisar atividades e gerar custos significativos. Imagine um executivo sênior cuja conta de e-mail e autenticação de dois fatores estão no smartphone invadido: o atacante pode acessar sistemas corporativos críticos, como serviços de armazenamento em nuvem, VPNs da empresa ou plataformas de gestão, especialmente se aquele dispositivo era confiado como elemento de fator adicional de autenticação. Isso pode levar à interrupção de operações (por necessidade emergencial de desconectar sistemas), gastos com resposta a incidentes e reforço de segurança, e até perdas diretas — por exemplo, um fraudador pode autorizar pagamentos indevidos ou alterar dados de clientes. Casos de invasão de celular de funcionários de alto escalão já resultaram em espionagem industrial, onde concorrentes obtêm planos estratégicos, listas de clientes ou propriedade intelectual. Tais informações roubadas fornecem vantagem de inteligência de mercado, permitindo que o concorrente sabote negociações ou lance produtos similares antes, afetando diretamente a saúde financeira da vítima. Mesmo em níveis operacionais menos visíveis, a confiança na integridade das comunicações é abalada: após um incidente, parceiros de negócio podem hesitar em compartilhar informações sensíveis por canais eletrônicos, exigindo reuniões presenciais e atrasando projetos. Em suma, uma invasão bem-sucedida pode impor custos operacionais enormes, tanto para remediar o incidente quanto pelos negócios perdidos ou atrasados.

No que tange à inteligência e segurança da informação, o risco-chave é o vazamento de informações estratégicas e a perda de monopólio sobre dados sensíveis. Quando adversários (sejam criminosos comuns, sejam agentes de Estados-nação) acessam comunicações internas, históricos de deslocamento e arquivos confidenciais, isso lhes permite montar um mapa detalhado das atividades e intenções da vítima. Numa perspectiva de cyber intelligence, um celular hackeado pode revelar quem a pessoa encontrou, quando e onde, sua rede de contatos profissionais, quais projetos ou contratos discute em mensagens, quais sistemas e aplicativos utiliza — um perfil completo que habilita ataques direcionados ainda mais efetivos. Por exemplo, saber a rotina e localização de um executivo pode viabilizar um sequestro físico ou vigilância tradicional; conhecer suas credenciais ou hábitos possibilita ataques cibernéticos adicionais contra a empresa (efeito pivot a partir do telefone pessoal). No contexto governamental ou militar, um telefone invadido de um oficial pode expor operações sigilosas, planos táticos ou identidades de agentes, comprometendo iniciativas inteiras. Em corporações, além de espionagem industrial já mencionada, há o risco de sabotagem: se o invasor conseguir credenciais de acesso a sistemas críticos guardadas no celular (por exemplo, aplicativos de controle industrial, sistemas financeiros ou console de nuvem da empresa), ele pode executar ações destrutivas — deletar dados, cifrar servidores (ransomware), manipular parâmetros de produção — causando danos diretos e indiretos. Assim, o incidente inicial (acesso ao celular) pode ser apenas o começo de uma campanha de ataque maior, usando as informações e acessos obtidos para ampliar o comprometimento. Em última análise, do ponto de vista de inteligência, o criminoso ganha uma janela privilegiada para espionar, planejar e explorar a organização alvo por dentro, minando defesas e tornando a detecção muito mais difícil.

Importante frisar que esses riscos não são hipotéticos. Vários casos já discutidos ilustram consequências em cada um desses eixos: dados corporativos vazados via WhatsApp clonado levando a chantagens (jurídico), paradas emergenciais de sistemas após invasão por telefone (operacional), e segredos governamentais monitorados por spyware (inteligência). Para os profissionais da área, o aprendizado é claro: a segurança móvel deve ser tratada com o mesmo rigor da segurança de servidores e redes corporativas, pois as implicações de uma brecha são igualmente severas.

Conexão com Sequestro Digital, Chantagem, Espionagem Industrial e Sabotagem

Os desdobramentos malignos do acesso indevido a um celular frequentemente se manifestam em formas de ataques já conhecidas, porém agora potencializadas pelas informações e controle obtidos. É valioso conectar o comprometimento de dispositivos móveis a algumas ameaças específicas:

• Sequestro digital (ransomware móvel): Embora mais comum em PCs, ataques de ransomware também ocorrem em smartphones. Um invasor com acesso privilegiado pode criptografar os dados do aparelho ou bloqueá-lo remotamente, exigindo resgate para devolver o acesso à vítima. Isso se torna ainda mais grave caso o telefone contenha a única cópia de informações ou chaves de autenticação para outros sistemas — a vítima fica “refém” digital não só do dispositivo, mas de todo um ecossistema de acessos. Há registros de malware que sequestram remotamente o aparelho, exibindo tela de resgate em troca de bitcoins, ou de criminosos que, após roubar senhas bancárias via celular, extorquem a vítima pedindo dinheiro para não limpá-la financeiramente. No contexto corporativo, um celular infectado conectado à rede interna pode servir de ponto de entrada para um ransomware propagar-se pela empresa inteira, cifrando servidores — convergindo, assim, para um sequestro digital em larga escala.
• Chantagem e extorsão: Conforme visto, os dados extraídos de smartphones frequentemente alimentam ameaças de exposição. Fotos comprometedoras, conversas privadas (por exemplo, revelando casos extraconjugais, uso de drogas ou opiniões controversas) e mesmo informações financeiras (como dívidas ou gastos sigilosos) dão margem para criminosos chantagearem indivíduos. Na era digital, essa extorsão pode ocorrer via e-mail anônimo exigindo pagamento para não divulgar tais dados — um modus operandi já tão difundido que recebe o nome de “falso sequestro digital” pelos especialistas. Diferente do ransomware (que cifra os dados), aqui o criminoso já possui as informações e ameaça publicá-las. Para empresas, a chantagem pode vir na forma de ameaça de vazamento de propriedade intelectual ou dados de clientes, o que além do dano reputacional pode implicar multas regulatórias. Infelizmente, muitos optam por pagar resgates para evitar o escândalo, o que retroalimenta essa cadeia criminosa. Por isso, reforçar a proteção do celular e principalmente evitar armazenar dados excessivamente sensíveis sem criptografia forte é fundamental para mitigar o potencial de chantagem.
• Espionagem industrial e governamental: O acesso persistente a um celular pode ser comparado a plantar uma escuta no bolso do alvo. Empresas concorrentes ou atores estatais mal-intencionados se valem disso para obter informações privilegiadas sem o conhecimento da vítima. No meio corporativo, isso se traduz em espionagem industrial — obtenção de fórmulas, projetos em desenvolvimento, estratégias de mercado, listas de clientes e fornecedores — visando vantagem desleal. Diferentemente da chantagem, aqui o objetivo do adversário é silencioso: ele prefere que a vítima não descubra a intrusão, para continuar extraindo valor ao longo do tempo. O caso Pegasus mencionado mostrou governos espionando jornalistas e opositores para se antecipar a movimentos políticos. Em âmbito empresarial, há relatos (geralmente confidenciais) de executivos que, em viagens ao exterior, tiveram seus celulares comprometidos e posteriormente identificaram concorrentes lançando produtos similares ou vencendo licitações por margem mínima — indícios de vazamento de estratégia. A espionagem via celular é atraente porque contorna muitas medidas tradicionais de segurança: um telefone fora da rede da empresa pode driblar firewalls e DLP (prevenção de perda de dados), entregando o conteúdo diretamente ao espião. Consequentemente, protocolos de segurança corporativa hoje incluem orientações como: evitar discutir temas ultra-sensíveis pelo celular, usar aplicativos de mensagem com criptografia forte ponta-a-ponta e auto-destruição de mensagens (ex: Signal), e em casos críticos, empregar dispositivos dedicados e protegidos para comunicações estratégicas.
• Sabotagem e interferência operacional: Por fim, a sabotagem é uma ameaça real quando um invasor controla recursos importantes através do celular. Pense em um administrador de sistemas que utiliza autenticação por aplicativo no celular para acessar servidores: se um criminoso se apodera desse fator, pode acessar e destruir sistemas inteiros. Há também o vetor inverso — usar o celular como instrumento de sabotagem local. Por exemplo, dispositivos móveis corporativos muitas vezes têm acesso a e-mails internos e aplicativos de workflow; um invasor poderia enviar comunicados falsos em nome de um diretor (causando pânico ou decisões erradas), ou manipular aplicativos de controle (imaginemos um app IoT industrial gerenciado via celular — comprometer o app pode significar alterar parâmetros de máquinas industriais). Em um caso hipotético, um sabotador que invadiu o celular de um gerente de energia poderia desligar um sistema elétrico via app conectado. Embora esses cenários sejam menos comuns que espionagem ou fraude financeira, não podem ser descartados — especialmente em setores como manufatura, utilities, transporte e saúde, onde cada vez mais sistemas críticos possuem interfaces móveis. A própria disponibilidade do usuário pode ser alvo de sabotagem: criminosos apagam remotamente dados ou contas do telefone, causando perda de informações valiosas de trabalho; ou inundam o aparelho com malware que o torna inutilizável, prejudicando a produtividade até que um novo dispositivo seja provisionado. Assim, a sabotagem pode ser tanto digital (nos sistemas) quanto física (no equipamento em si).

Em resumo, o acesso indevido a celulares serve de porta de entrada ou facilitador para múltiplas categorias de ataque já conhecidas. A diferença é que, pelo smartphone concentrar tantas funções e dados, esses ataques se tornam mais fáceis de conduzir e potencialmente mais letais em seus efeitos. Os profissionais de segurança devem, portanto, encarar a proteção do dispositivo móvel como parte intrínseca da defesa contra extorsões, espionagem e sabotagens em geral.

Procedimentos de Investigação Pós-Comprometimento

Ao detectar (ou mesmo suspeitar) que um dispositivo móvel foi comprometido, é imperativo adotar procedimentos estruturados de investigação e resposta para conter danos, esclarecer os fatos e evitar reincidências. Os passos a seguir são normalmente recomendados por especialistas em resposta a incidentes envolvendo celulares:

1. Conter e isolar o dispositivo: Assim que houver indício de comprometimento — sinais como comportamentos estranhos do telefone, aplicativos desconhecidos instalados ou movimentações financeiras não autorizadas — deve-se isolar o aparelho. Mantenha-o desconectado de redes Wi-Fi e dados móveis (ativar modo avião é uma medida imediata) para impedir interação do atacante em tempo real e travar eventuais comandos de autodestruição do malware. Caso o incidente envolva furto físico do dispositivo ou acesso remoto ativo, considere usar soluções de MDM (Mobile Device Management) ou recursos nativos (Find My iPhone/Find My Device) para bloquear ou apagar o aparelho remotamente. Porém, note que acionar um wipe remoto elimina evidências; essa decisão deve ser ponderada conforme a prioridade: investigação forense ou proteção de dados sensíveis. Muitas empresas optam por primeiro coletar uma imagem forense completa do dispositivo (quando ele ainda está acessível) antes de qualquer limpeza, equilibrando resposta e investigação.

2. Notificar partes relevantes: Acione a equipe de segurança da informação interna e, se aplicável, resposta a incidentes cibernéticos. No caso de organizações, siga o plano de resposta a incidentes previamente estabelecido — que deve incluir cenários de comprometimento de dispositivos móveis. Identifique quais sistemas ou contas corporativas podem estar em risco devido ao ataque (e.g., e-mail corporativo, VPN, aplicativos empresariais acessados pelo celular) e notifique os administradores dessas plataformas para que medidas de precaução sejam tomadas (como revogação de tokens de acesso, invalidação de sessões ativas e reforço de monitoramento de atividades suspeitas). Se dados pessoais de clientes estiverem potencialmente comprometidos, prepare-se para cumprir exigências legais de notificação de violação (conforme a LGPD, dentro do prazo de 72h para a autoridade, por exemplo). Em casos de fraude financeira ou extorsão, é recomendável registrar boletim de ocorrência e envolver as autoridades competentes o quanto antes, fornecendo detalhes do incidente e, quando disponíveis, evidências preliminares. Agências policiais especializadas em crimes cibernéticos podem auxiliar na investigação, especialmente se houver perspectiva de identificar e responsabilizar os autores.

3. Preservar evidências digitais: Como etapa paralela à contenção, deve-se iniciar a coleta forense do dispositivo comprometido, conforme descrito na seção anterior. Isso inclui documentar cada ação tomada desde a detecção (quem manuseou o aparelho, em que condição ele foi encontrado, etc.) e então proceder com a extração controlada dos dados. Se a organização não dispõe de equipe forense interna, é importante contratar profissionais especializados ou laboratórios confiáveis para essa tarefa — garantindo que a cadeia de custódia seja mantida e que a análise siga padrões aceitos judicialmente. Todas as mídias removíveis (cartão SD, SIM card) também devem ser preservadas, assim como eventuais backups em nuvem do aparelho (que podem conter evidências caso o criminoso tenha sincronizado algo). Logs de servidores associados (como registros de acesso a e-mail corporativo, sistemas de MDM e logs da operadora telefônica) são valiosas evidências complementares — requisitá-los rapidamente ajuda a traçar a linha do tempo do ataque. Por exemplo, logs de operadora podem mostrar se houve um SIM swap naquele número e quando; logs de serviços on-line podem indicar acessos com token roubado do aparelho, etc. Reunir essas evidências consolida o entendimento do alcance do comprometimento.

4. Analisar o escopo do comprometimento: Com base nas evidências coletadas, os especialistas devem mapear tudo o que o invasor acessou ou tentou acessar. Isso envolve responder a perguntas como: Quais dados do celular foram extraídos (contatos, mensagens específicas, arquivos)? Houve instalação de backdoors ou configurações alteradas (por exemplo, inclusão de um e-mail de encaminhamento oculto)? Quais contas on-line da vítima foram comprometidas como consequência (email, redes sociais, apps de banco, ferramentas corporativas)? Houve movimentos laterais — isto é, uso do celular como trampolim para entrar em outros sistemas da organização? A análise deve identificar também o vetor de infecção original (phishing, exploit, etc.) para orientar ações de mitigação apropriadas. Durante esse processo, pode ser útil envolver a área de inteligência de ameaças, cruzando características do ataque com indicadores conhecidos de grupos ou malware (p.ex., determinado trojan bancário que envia padrões de tráfego conhecidos). Quanto melhor se delinear o retrato do incidente, mais eficaz será a resposta e a prevenção de ocorrências semelhantes.

5. Erradicação e recuperação: Depois de entender o ataque, parte-se para remover totalmente o acesso do invasor e restaurar a segurança do usuário. Isso pode incluir: desinstalar ou neutralizar malwares encontrados; formatar o aparelho e reinstalar o sistema operacional (no caso de comprometimento profundo, essa é a abordagem mais segura); trocar todas as senhas de contas que estavam logadas ou armazenadas no dispositivo; revogar todos os tokens de sessão (exemplo: sair de todos os dispositivos em aplicativos como e-mail, redes sociais, etc.) para forçar nova autenticação; habilitar medidas adicionais de segurança nas contas (como 2FA, se ainda não tinha, ou mudança do segundo fator de SMS para app autenticador físico). Se o número de telefone foi alvo de SIM swap, deve-se contactar imediatamente a operadora, informar a fraude e recuperar o número original para um novo SIM card legítimo — muitas operadoras têm procedimentos de emergência para tais casos. Na sequência, dispositivos substitutos devem ser provisionados para a pessoa (no contexto corporativo, seguindo políticas de device management). Durante a recuperação, mantém-se monitoramento reforçado: por um período, acompanhar de perto transações bancárias, acessos a sistemas e até contratar serviços de dark web monitoring para verificar se os dados vazados aparecem para venda em fóruns, por exemplo.

6. Relatório pós-incidente e melhorias: Por fim, uma investigação completa culmina em um relatório pós-incidente detalhando as causas raiz, o impacto e as lições aprendidas. Esse relatório, além de servir de registro histórico, deve alimentar um plano de ação para evitar futuros incidentes semelhantes. Talvez implique em atualizar políticas de segurança mobile da empresa (por exemplo, instituir autenticação robusta para solicitar troca de SIM, restringir quais apps podem ser instalados em aparelhos corporativos, ou obrigar uso de VPN e criptografia de dados no celular). Treinamentos de conscientização podem ser revistos para enfatizar o vetor específico usado (se foi phishing via WhatsApp, por exemplo, reforçar orientações sobre mensagens suspeitas). Se lacunas tecnológicas contribuíram (como ausência de MDM ou de logging adequado), investimentos podem ser direcionados para supri-las. Em caso de falhas de processo (como uma equipe de TI que prontamente forneceu informações a um falso técnico), novos controles de verificação devem ser implementados. O objetivo é sair do incidente mais resiliente do que antes, transformando a experiência em aprimoramento de segurança. Conforme Fabio Diniz, presidente do INCC, os crimes cibernéticos continuam a crescer porque o benefício é alto e o custo para o atacante é baixo, mas cabe às organizações aumentar esse “custo” com melhores defesas e conscientização, tornando o sucesso do crime menos provável.

Seguir esses procedimentos de forma coordenada minimiza os danos e aumenta as chances de responsabilizar os atacantes. Um incidente de segurança móvel exige uma resposta multidisciplinar — envolvendo TI, jurídico, compliance, comunicação e alta direção — dada sua gravidade. Agilidade é essencial: quanto antes se age, menor o tempo de permanência do invasor e, portanto, menor o prejuízo. Em suma, a detecção de um celular comprometido deve disparar um protocolo de resposta tão robusto quanto o de um servidor invadido, sem subestimar o incidente.

Contramedidas Recomendadas e Protocolos de Mitigação

Prevenir que um cibercriminoso obtenha acesso ao celular de uma vítima é, sem dúvida, um desafio contínuo. Porém, uma série de contramedidas técnicas e de boas práticas pode reduzir consideravelmente os riscos. A seguir, listamos recomendações essenciais direcionadas a profissionais de segurança, investigativos e usuários avançados, visando fortalecer a proteção de dispositivos móveis:

• Mantenha dispositivos e apps atualizados: Garantir que o sistema operacional (Android/iOS) e todos os aplicativos estejam na versão mais recente é fundamental para fechar vulnerabilidades conhecidas. Muitos ataques exploram falhas já corrigidas em patches disponíveis, mas que não foram aplicados pelo usuário. A atualização frequente reduz a superfície de ataque e dificulta exploits automatizados que buscam versões antigas. Também desabilite recursos não utilizados que possam abrir brechas (por ex., desative depuração USB ou jailbreak/root, se não forem necessários).
• Controle de apps e permissões: Oriente os usuários a instalar aplicativos apenas de lojas oficiais (Play Store, App Store) e mesmo assim com parcimônia, verificando avaliações e reputação dos desenvolvedores. Ferramentas MDM corporativas podem impor whitelists de apps permitidos. Revise regularmente as permissões concedidas: um app de lanterna não precisa acessar contatos ou SMS. Negar permissões excessivas mitiga eventuais spywares disfarçados. Em dispositivos Android, considere usar soluções de segurança móvel (antivírus) que detectem comportamentos anômalos e façam varredura de malware. Contudo, lembre-se que malware sofisticado pode passar despercebido, então isso é um complemento e não garantia.
• Fortalecimento da autenticação: Proteja o próprio acesso ao telefone com PINs/senhas fortes ou biometria confiável. Idealmente utilize combinações (ex: impressão digital e PIN de 6 dígitos). Ative a criptografia completa do dispositivo — hoje padrão na maioria dos smartphones — para que os dados não sejam acessíveis sem autenticação. Evite opções de desbloqueio simplificadas (como padrão de desenho ou PIN de 4 dígitos) que podem ser facilmente quebradas. Além disso, evite armazenar senhas em texto claro em notas ou mensagens. Utilize um gerenciador de senhas cifrado, protegido por uma senha mestre robusta, para guardar credenciais importantes. Desabilite recursos de pré-visualização de mensagens na tela de bloqueio, que podem expor códigos 2FA ou informações privadas mesmo com o telefone bloqueado.
• Cuidado redobrado com mensagens e links: Eduque continuamente sobre os perigos de phishing móvel. Mesmo profissionais experientes podem cair em fraudes bem elaboradas. Adote uma postura de ceticismo por padrão com comunicações não solicitadas. Desconfie de SMS que pedem para clicar em links encurtados, mesmo que pareçam de bancos ou serviços conhecidos; confirme direto pelos canais oficiais. Oriente a nunca compartilhar códigos de verificação recebidos via SMS/WhatsApp com terceiros — empresas legítimas nunca pedem isso proativamente. Em ambiente corporativo, simulações periódicas de phishing via SMS ou e-mail ajudam a treinar reflexos dos colaboradores.
• Segurança das comunicações e dados sensíveis: Para informações realmente sensíveis, utilize aplicativos de mensagem com criptografia de ponta a ponta robusta (WhatsApp, Signal, Telegram em modo secreto) e prefira aqueles que ofereçam autodestruição de mensagens após lidas. Assim, mesmo que o aparelho seja invadido posteriormente, o histórico mais crítico não estará disponível. Evite enviar senhas ou dados altamente confidenciais pelo celular; se precisar, use aplicativos seguros e elimine o registro após o uso. No contexto corporativo, implemente classificações de sensibilidade para dados e defina que certos assuntos só podem ser tratados em dispositivos gerenciados com nível extra de segurança.
• Múltiplos fatores de autenticação bem configurados: Apesar de malwares poderem roubar códigos 2FA, o uso de múltiplos fatores ainda é vital. Prefira apps autenticadores ou chaves de hardware (como YubiKeys) em vez de SMS para 2FA, mitigando risco de SIM swap. Habilite notificações de segurança das contas (ex: alertas de novo login) para detecção precoce de intrusões. Algumas plataformas oferecem opção de bloquear acesso em novos dispositivos até confirmação manual em aparelho já autenticado — isso dificulta o uso de tokens roubados. Para apps de banco, utilize todas camadas extras disponíveis (biometria, reconhecimento facial, confirmação por token físico).
• Restrições e gestão para dispositivos corporativos: Empresas devem tratar smartphones corporativos como extensões da rede interna. Adotar políticas de MDM que permitam apagamento remoto, configuração de VPN obrigatória para tráfego e instalação de certificados de segurança. Segmentar o acesso: se possível, diferenciar device pessoal de device corporativo — com contêineres seguros para e-mail e documentos no pessoal, ou fornecendo aparelho separado para uso profissional. Assim, mesmo que um lado seja comprometido, os danos não atingirão todos os dados. Assegure que dados corporativos armazenados localmente no celular (ex: anexos de e-mail) estejam criptografados e, se viável, utilizem armazenamento seguro do sistema (como o Secure Enclave da Apple ou o hardware-backed Keystore no Android).
• Backups regulares e planos de contingência: Incentive backups frequentes dos dados do celular (contatos, fotos, anotações), de preferência em serviços confiáveis e cifrados na nuvem. Isso não impede um hack, mas garante que, se o pior ocorrer (dispositivo bloqueado ou apagado), as informações possam ser restauradas, reduzindo o impacto. Tenha um aparelho de contingência ou procedimentos ágeis de substituição, para que no caso de comprometimento o usuário não fique totalmente impossibilitado de trabalhar/comunicar. Em âmbito empresarial, incorpore cenários de perda de dispositivo nos planos de continuidade de negócios.
• Monitoramento e auditoria: Por fim, estabeleça mecanismos de detecção precoce de comprometimento. Aplicativos de segurança podem alertar sobre comportamento anômalo (picos repentinos de uso de dados, envio de SMS a desconhecidos, instalações suspeitas). No ambiente corporativo, solucione de MDM podem enviar alerta se configurações críticas mudarem (ex: desativação do PIN, ativação de opções de desenvolvedor). Monitorar contas corporativas para logins de localizações não usuais também ajuda — se um atacante usar credenciais do celular para logar remotamente, isso pode ser sinalizado. Ferramentas de EDR (Endpoint Detection and Response) móvel estão surgindo para prover visibilidade similar à de desktops, e valem a consideração em organizações de alto risco.

Em conclusão, a mitigação eficaz exige uma combinação de tecnologia, processo e educação. Nenhuma única solução é infalível — antivírus podem não pegar um spyware avançado, e usuários treinados ainda podem se enganar — portanto é a sobreposição de múltiplas barreiras que eleva o custo do ataque para o criminoso, tornando-o menos viável. Medidas básicas, como manter o aparelho atualizado e usar senhas fortes, somadas a controles avançados, como MDM e criptografia, criam uma postura de segurança robusta. Sobretudo, cultivar uma cultura de segurança entre os usuários, onde o celular seja visto como um dispositivo crítico (e não um brinquedo pessoal inviolável), é chave para prevenir comportamentos de risco. Afinal, como alerta Fabio Diniz do INCC, “estamos caminhando para uma realidade que dá medo” no que tange a ataques cibernéticos — mas com preparo e prudência, é possível minimizar consideravelmente os danos e impedir que o smartphone se torne o elo fraco da segurança de informação.

Considerações Finais

A questão proposta — “Quão danoso pode ser um cibercriminoso conseguir acesso ao celular de uma vítima?” — explorada aqui sob diversos ângulos ao longo deste artigo técnico, deixa evidenciado que o dano potencial é profundo e multifacetado, atingindo a esfera pessoal, corporativa e até estatal. Desde a exposição de segredos íntimos e prejuízos financeiros individuais, passando pelo comprometimento de operações empresariais inteiras, até a erosão de segredos de Estado e contrainteligência, um simples smartphone invadido pode servir de catalisador para incidentes gravíssimos.

Para profissionais de segurança da informação, perícia cibernética e investigação digital, o aprendizado central é que dispositivos móveis demandam o mesmo nível de proteção e preparo que qualquer outro ativo crítico. As melhores práticas de defesa devem englobar os smartphones e os usuários que os operam; os procedimentos de resposta a incidentes devem contemplar cenários móveis; e a conscientização deve ser continuamente reforçada, dado que o fator humano permanece como porta de entrada frequente. Ferramentas e técnicas forenses estão disponíveis e em constante evolução para dar conta dos desafios impostos pela criptografia e pelos novos modelos de celular — e é essencial dominá-las, pois elas serão cada vez mais solicitadas em investigações, considerando o papel onipresente dos telefones em nossas vidas.

Em síntese, o acesso indevido a um celular pela criminalidade cibernética é uma ameaça real e atual, mas que pode ser mitigada com vigilância tecnológica e astúcia investigativa. Ao manter-se atualizado sobre casos reais, tendências de ataque e soluções emergentes, o profissional de segurança conseguirá permanecer um passo à frente, protegendo indivíduos e organizações desse inimigo invisível que habita nossos bolsos. O conhecimento aprofundado — aliado a protocolos robustos e ferramentas adequadas — é nossa melhor arma para assegurar que mesmo que tentem invadir nossos dispositivos, os danos sejam contidos e os culpados, identificados. Como demonstrado, a gravidade potencial exige nada menos que isso.

Referências:

Kroll — Forensic Data Analysis of Mobile Devices: A Primer. Insight (2023).

Kroll — Mobile Device Data Types (Geolocation, Apps, Wi-Fi, Deleted data).

TecMundo — Malware invade Google Authenticator e rouba códigos 2FA (2020).

Blog Nubank — Golpe da mão fantasma permite acesso total ao celular (2024).

The Guardian — Pegasus spyware uses zero-click exploits (2021).

Blog Nubank — Phishing via links maliciosos em golpes de acesso remoto (2024).

The Guardian — WhatsApp message from Saudi prince hacked Jeff Bezos’s phone, data exfiltrated within hours (2020).

Blog Nubank — Engenharia social via falsa central de atendimento (2024).

Ired Blog — SIM Swap (Troca de Chip) e controle do número da vítima (2024).

U.S. Dept. of Justice — SIM swapping to access emails, crypto exchanges and other accounts with 2FA (2024).

Metrópoles — Hackers congestionam linhas telefônicas para invadir Telegram (Operação Spoofing) (2019).

Blog Nubank — Malware desativa notificações para agir silenciosamente (2024).

Correio Braziliense — Golpes de WhatsApp: conversas vazadas, links maliciosos, pedidos de dinheiro e chantagens (2019).

Jusbrasil — Crime de extorsão aplicado a vazamento de dados (falso sequestro digital) (2021).

IPOG Blog — Cellebrite UFED usado por FBI, Interpol e PF para extrair dados de celulares.

IPOG Blog — Oxygen Forensics utilizado em mais de 100 países, extrai dados de dispositivos e nuvens.

IPOG Blog — MOBILedit Forensic Express extrai todos os dados, incluindo deletados.

IPOG Blog — Isolamento do celular das redes antes da extração de dados.

IPOG Blog — Identificação do dispositivo e cadeia de custódia na documentação da perícia.

IPOG Blog — Exame pericial analisa acessos, ligações, e-mails, mensagens, imagens etc.

IPOG Blog — Laudo pericial descreve métodos e informações coletadas.

The Guardian — Pegasus transforma smartphone em dispositivo de vigilância total (2021).

The Guardian — Pegasus usou spear-phishing (SMS/email) para infectar celulares (2021).

The Guardian / Amnesty Intl. — Forense encontra Pegasus em 23 dos 67 celulares suspeitos analisados (2021).

VEJA — Invasão de dispositivos é perigo crescente; quem se previne reduz riscos (2024).

VEJA — Exercício do ceticismo com emails, mensagens e apps suspeitos é essencial (2024).

VEJA — Sinais de ataque em celulares: apps desconhecidos, SMS estranhos, consumo anômalo de dados/bateria (2024).

VEJA — Crimes cibernéticos vieram para ficar; custo menor no digital incentiva criminosos (2024).