Stalkerware

Embora existam usos legítimos para aplicativos de vigilância, como monitoramento de software de controle parental e proteção de crianças on-line, essa tecnologia se torna preocupante quando é instalada furtivamente no telefone de um parceiro para espioná-lo sem consentimento e pode ser indesejada, invasiva, motivada por sentimentos obsessivos e/ou ilegal.

Stalkerware é um aplicativo que às vezes é usado por agressores domésticos para invadir a privacidade física e digital de seus parceiros. O malware, que normalmente é empacotado em aplicativos criados por muitos desenvolvedores diferentes, pode rastrear a localização GPS de vítimas inocentes, gravar chamadas telefônicas, recuperar mensagens de texto e e-mails, revelar fotos e vídeos armazenados localmente, ligar e desligar um dispositivo e expor a atividade de navegação na Web.

O stalkerware é predominantemente uma ameaça aos dispositivos móveis. Os aplicativos reais, aos quais o site Malwarebytes se refere como "aplicativos do tipo stalkerware", são mais comuns em dispositivos Android do que em dispositivos iPhone. Esses tipos de aplicativos também podem se ocultar ou se disfarçar de aplicativos banais, como um aplicativo para calculadora, calendário ou atualizações do sistema.

Uma das maneiras mais confiáveis de determinar se você tem um aplicativo do tipo stalkerware no seu telefone é instalar e usar uma ferramenta de verificação de malware, como o Malwarebytes, nesse telefone. No entanto, os usuários devem ser avisados desde o início de que os aplicativos do tipo stalkerware podem revelar todas as ações realizadas em um dispositivo, inclusive se uma verificação de malware foi executada. Se você estiver em uma situação em que essa verificação possa irritar um parceiro abusivo, primeiro, em um dispositivo seguro, entre em contato com a National Network to End Domestic Violence (NNEDV). A NNEDV é uma parceira de confiança da Coalition Against Stalkerware (Coalizão contra Stalkerware), que o site Malwarebytes ajudou a fundar, e seus defensores têm o treinamento e a experiência necessários para apoiar sobreviventes que possam estar enfrentando ameaças de stalkerware.

Os usuários que não podem instalar e executar um verificador de malware em seus dispositivos também podem procurar por alguns sintomas físicos em seus dispositivos. Esses sintomas não garantem, isoladamente ou em sua totalidade, a presença de um aplicativo do tipo stalkerware, e os usuários devem ter cuidado se reconhecerem algum desses sintomas em seus próprios dispositivos.

Quando um aplicativo do tipo stalkerware é instalado em um dispositivo, alguns desses sintomas podem estar presentes:

• A bateria se esgota mais rápido do que o normal
• O dispositivo fica quente mesmo quando não está em uso e não está carregando
• Aumento do uso de dados/atividade na Internet
• É possível ouvir cliques, estática, eco ou vozes distantes durante uma chamada
• Tempo de desligamento mais longo do que o normal
• Tempos de resposta mais longos do que o normal

Antes de remover um aplicativo do tipo stalkerware de um dispositivo, o usuário deve primeiro considerar sua própria segurança. Como os aplicativos do tipo stalkerware podem fornecer uma visão de toda a atividade que acontece em um dispositivo, isso significa que esse aplicativo também pode ver se uma verificação de malware foi executada ou não e se essa verificação de malware detectou um aplicativo do tipo stalkerware.

Além disso, em situações que envolvem violência doméstica, a remoção de um aplicativo do tipo stalkerware pode enfurecer um agressor e colocar em risco ainda mais uma sobrevivente. Se estiver em uma situação como essa, entre em contato com a National Network to End Domestic Violence (NNEDV) de um dispositivo seguro e não monitorado. Os defensores da NNEDV conhecem profundamente as ameaças de stalkerware e podem orientá-lo no planejamento de segurança para a sua situação específica. Esses planos de segurança podem envolver a obtenção de um dispositivo totalmente novo, o envolvimento da polícia - se você preferir - ou a mudança para um local físico mais seguro.

Para os usuários que sabem que podem verificar e remover com segurança um aplicativo do tipo stalkerware do dispositivo, a melhor opção é instalar e executar um verificador de malware, como o Malwarebytes, no dispositivo em questão. O Malwarebytes detecta e informa se há ou não um aplicativo do tipo stalkerware no dispositivo. Como o Malwarebytes acredita na escolha do usuário, cabe a você decidir se deseja remover esse aplicativo do seu dispositivo.

Dependendo de como um aplicativo do tipo stalkerware é usado, as ações de seu proprietário podem ser ilegais.

Por exemplo, um agressor doméstico na Califórnia que usa stalkerware para gravar as chamadas telefônicas de seu parceiro sem o seu conhecimento pode estar violando o Código Penal da Califórnia 632(a), que proíbe a gravação de uma conversa telefônica sem o consentimento de todas as partes, juntamente com a Lei Federal de Escutas Telefônicas. Um agressor doméstico em Nova York que usa stalkerware para rastrear os movimentos de uma sobrevivente por meio de rastreamento por GPS pode estar violando a "Jackie's Law" do estado de Nova York. E um agressor doméstico que "enraíza" o telefone celular de alguém para instalar stalkerware no dispositivo pode estar violando a lei federal Computer Fraud and Abuse Act.

Nos últimos anos, a Comissão Federal de Comércio dos Estados Unidos também se concentrou nos desenvolvedores de aplicativos do tipo stalkerware, apresentando ações de aplicação que restringiram os modelos de negócios desses desenvolvedores de aplicativos. Na instância mais recente, a Comissão Federal de Comércio dos EUA proibiu um desenvolvedor de aplicativos de "oferecer, promover, vender ou anunciar qualquer aplicativo, serviço ou negócio de vigilância" e disse que o aplicativo em questão fornecia um meio para os usuários realizarem "vigilância secreta ilegal".

Sim, o Malwarebytes detecta muitos aplicativos do tipo stalkerware, e estamos constantemente aumentando nosso banco de dados de ameaças conhecidas. Em Malwarebytes para Android, nosso scanner de detecção mostrará aos usuários se algum aplicativo conhecido do tipo stalkerware foi ou não encontrado no dispositivo, e os aplicativos serão rotulados como "Android/Spyware." ou "Android/Monitor." com um nome de detecção apresentado após o ponto. Como exemplos hipotéticos para esse formato, um usuário poderia ver algo semelhante a: "Android/Spyware.SpyIncApp" ou "Android/Monitor.InvaderTracker"

Devido às regras da Apple para a App Store, o Malwarebytes para iOS não tem permissão para fornecer varreduras completas dos dispositivos iOS dos usuários. Embora o Malwarebytes iOS também funcione com iPads, a experiência foi projetada e otimizada principalmente para iPhones.