O spyware recolhe informações secretamente sobre as suas atividades. Regista as teclas digitadas, captura ecrãs, grava o histórico de navegação e lê mensagens. Alguns spywares rastreiam a localização. Outros ativam o microfone ou a câmara. Os dados são enviados para o atacante, que os vende, utiliza para extorsão ou utiliza para outros ataques. O spyware é concebido para ser invisível. Não deve saber que ele está lá.

O spyware comercial é um problema crescente. O Pegasus, desenvolvido pelo NSO Group, infeta telemóveis sem qualquer interação do utilizador. Tem como alvo jornalistas, ativistas e políticos. Os governos compram-no para vigiar os seus críticos. O spyware pode ler mensagens encriptadas, rastrear a localização e aceder à câmara e ao microfone. A Apple e a Google corrigiram algumas das vulnerabilidades exploradas pelo Pegasus, mas o jogo do gato e do rato continua. O spyware para consumidores é mais comum. As aplicações de stalkerware permitem que alguém monitorize o telemóvel de um parceiro. O Adware rastreia a navegação para exibir anúncios direcionados. Os keyloggers capturam credenciais. A detecção é difícil. O spyware esconde-se em processos com aparência legítima. Pode usar técnicas de rootkit para evitar a remoção. Em dispositivos móveis, muitas vezes não requer qualquer ação do utilizador para ser instalado. A defesa é limitada. Mantenha os dispositivos atualizados. Esteja atento a consumos invulgares de bateria ou de dados. Utilize ferramentas de segurança móvel quando disponíveis. A melhor defesa é não ser um alvo, o que não é uma escolha que a maioria das pessoas possa fazer.

Recursos de spyware

• Registo de teclas digitadas — capture tudo o que for digitado.
• Captura de ecrã — faça capturas de ecrã em intervalos regulares.
• Interceção de mensagens — leitura de mensagens de texto e e-mails.
• Rastreio de localização — monitorize para onde o dispositivo vai.
• Câmara e microfone — gravam áudio e vídeo

Spyware é vigilância. A única questão é quem está a observar e porquê.