O que é o Pegasus? Quem criou o spyware Pegasus? Como a Protectstar pode me proteger?

Pegasus não é um spyware qualquer — ele é considerado uma das ferramentas de vigilância para dispositivos móveis mais avançadas e perigosas do mundo. Desenvolvido pelo grupo israelense NSO Group, o Pegasus foi originalmente concebido para ajudar no combate ao terrorismo e ao crime organizado. No entanto, diversos relatórios e revelações sugerem que o Pegasus provavelmente espionou muito mais do que apenas criminosos e terroristas. A seguir, você descobrirá o que é o Pegasus, como ele se espalha e, acima de tudo, como você pode se proteger com nossos apps Protectstar para dispositivos Android.

1. O que é o Pegasus e quem está por trás dele?

• Desenvolvedor: o Pegasus foi desenvolvido pela empresa israelense NSO Group. Oficialmente, o software é vendido apenas a determinados governos para combater terrorismo e crime. Alguns países, como China e Rússia, estariam em uma lista de bloqueio.
• Área de uso: se o Pegasus é usado exclusivamente para fins legítimos é controverso. Segundo relatos, por exemplo, o NSO Group também forneceu o software para a Arábia Saudita, o que gerou controvérsia.
• Escopo do suporte: a NSO afirma que concede apenas a licença e fornece suporte técnico — mas críticos duvidam que o NSO Group possa se distanciar completamente se o software for usado indevidamente.
   

2. O que torna o Pegasus tão perigoso?

Spyware modular para iOS e Android
Uma versão para iOS foi descoberta já em 2016, seguida pouco depois por uma versão para Android. O Pegasus é considerado um software de vigilância altamente avançado que pode extrair uma grande quantidade de dados de um smartphone.

Métodos de infecção

• Muitas vezes por meio de um SMS manipulado contendo um link (“link de phishing”). Se o link for tocado, o Pegasus se instala em segundo plano.
• Além disso, o Pegasus usa as chamadas vulnerabilidades de dia zero para comprometer o iOS ou o Android. Essas são falhas de segurança ainda desconhecidas do fabricante e para as quais ainda não existe correção.

Funções e capacidades

• Acesso a SMS e e-mails
• Escuta de chamadas telefônicas
• Captura de telas
• Keylogging (captura de teclas digitadas)
• Acesso a contatos e histórico do navegador

Alvos típicos
Como o Pegasus é extremamente caro para desenvolver e implantar (presumivelmente vários milhões de dólares americanos para desenvolvimento e exploits de dia zero), ele costuma ser usado apenas contra “pessoas de interesse especial”, como jornalistas, ativistas ou opositores políticos. Ainda assim, existe um risco fundamental também para o “usuário comum” caso governos ou outros atores decidam mirar nele.
 

3. Vulnerabilidades de dia zero e comércio na dark web

• Vulnerabilidades de dia zero: falhas de segurança ainda desconhecidas dos fabricantes dos dispositivos (Apple, Google etc.). Atacantes podem explorar essas falhas antes que exista um patch.
• Mercado da dark web: tanto spywares quanto exploits de dia zero são negociados por diversos grupos. O preço de vulnerabilidades de segurança no Android pode chegar a milhões — em 2019, teria sido oferecido até 2,5 milhões de dólares americanos por todas as vulnerabilidades de Android ainda abertas em conjunto.
• Comparação de custos iOS vs. Android: curiosamente, as vulnerabilidades do Android eram, em alguns casos, ainda mais caras do que as do iOS em 2019 — um indício de que os ataques a dispositivos Android estão se tornando cada vez mais lucrativos e procurados.
   

4. Como posso reconhecer o Pegasus e como posso me proteger?

Indicadores de uma infecção

• Drenagem inexplicável de bateria
• Travamentos perceptíveis do sistema ou sons incomuns durante chamadas
• Conexões de dados em segundo plano repentinas, mesmo quando o dispositivo aparentemente está ocioso
• SMS, e-mails ou links suspeitos

Atualizações e cautela

• Mantenha o sistema operacional & os apps atualizados: cada patch pode fechar possíveis portas de entrada.
• Não clique em links suspeitos: especialmente evite SMS ou e-mails de phishing.
• Use apenas fontes confiáveis para baixar apps (Play Store, sites dos fabricantes).

Soluções de proteção da Protectstar

• Anti Spy: nosso app especializado que procura especificamente por spyware, stalkerware e ameaças semelhantes e emite avisos se aparecer atividade semelhante à do Pegasus.
• Antivirus AI: usa inteligência artificial para detectar malware, vírus e trojans conhecidos e ainda desconhecidos — incluindo variantes do Pegasus — com inteligência de ameaças continuamente atualizada e análise heurística.
• Firewall AI: monitora seu tráfego de dados em tempo real e bloqueia conexões suspeitas. Mesmo que o Pegasus tente se comunicar com servidores de comando e controle, nosso app de firewall pode detectar e impedir isso.

Exemplo prático: em 2017, o Pegasus podia, por exemplo, espionar chamadas ou ler mensagens SMS. Um app como o Protectstar Anti Spy verifica o dispositivo em busca de componentes suspeitos do sistema e, assim, pode detectar uma possível infecção. O Protectstar Firewall AI, por sua vez, relataria tráfego de dados suspeito antes que um software malicioso pudesse enviar dados sensíveis.
 

5. Por que o Pegasus geralmente afeta apenas “alvos de alto valor”

Como o uso do Pegasus é extremamente caro e complexo, ele é normalmente usado contra pessoas cuja vigilância parece “valer a pena” — como políticos, jornalistas ou críticos de governos. Ainda assim, vulnerabilidades de dia zero representam um risco geral para todos os usuários de Android e iOS, porque também podem ser exploradas por outros malwares a qualquer momento.
 

6. Informações adicionais e fontes

• NS-oh god, how is this legal?
  Substack de Edward Snowden
• The Pegasus Project
  Amnesty International
• Forensic Methodology Report: How to catch NSO Group’s Pegasus
  Amnesty International
   

7. Conclusão: como a Protectstar protege você contra o Pegasus e spywares semelhantes

O Pegasus mostra de forma impressionante até onde as tecnologias modernas de vigilância podem chegar e o quanto vulnerabilidades de dia zero podem colocar em risco nossa vida cotidiana. Com os apps Protectstar para Android — especialmente Anti Spy, Antivirus AI e Firewall AI — você pode proteger seu dispositivo da forma mais eficaz possível contra vigilância indesejada e roubo de dados.

• Protectstar Anti Spy verifica seu sistema em busca de apps de espionagem — do Pegasus ao stalkerware.
  Saiba mais em: https://www.protectstar.com/de/products/anti-spy
• Protectstar Antivirus AI usa IA para detectar até mesmo malwares novos ou modificados que ainda não constam em bancos de dados clássicos.
  Saiba mais em: https://www.protectstar.com/de/products/antivirus-ai
• Protectstar Firewall AI controla o tráfego da internet e impede conexões suspeitas em tempo real.
  Saiba mais em: https://www.protectstar.com/de/products/firewall-ai

Assim, você fica um passo à frente — mesmo quando vulnerabilidades de dia zero estão em circulação. Mantenha seu sistema atualizado, revise regularmente links suspeitos e use nossas soluções de segurança para se proteger de forma abrangente. Embora o Pegasus vise principalmente “alvos de alto perfil”, a atenção é a melhor proteção para todo usuário de smartphone. Junto com a Protectstar, você pode tornar seu dispositivo Android mais seguro e detectar e repelir possíveis ataques de spyware em estágio inicial.