Segurança Online e Privacidade
1 de mai. de 2022
|
Leitura Rápida
Stalkerware
ANTES DE CONTINUAR: Aplicativos de stalkerware podem rastrear seu histórico de navegação, então, se você suspeitar que stalkerware foi instalado em seu dispositivo, NÃO O USE para pesquisar serviços de apoio, como advocacia, abrigo, informações judiciais ou serviços de emergência.
Por favor, note que qualquer coisa que você visualizar pode ser revelada para a pessoa que está monitorando você, incluindo esta folha de dicas. Considere os seguintes passos para segurança:
Notifique alguém de sua confiança verbalmente que você suspeita que há um stalkerware em seu dispositivo.
Se você planeja se conectar com um defensor ou serviços de apoio, pode ser melhor usar um computador público ou um dispositivo que não esteja comprometido por stalkerware.
Trabalhar com um defensor de violência doméstica pode ser útil para sobreviventes que estão sendo perseguidos. Defensores podem ajudar você a formular um plano de segurança, fornecer-lhe recursos e apoio.
Se você sentir que é seguro, considere entrar em contato com a polícia local se tiver preocupações sobre sua segurança
53.870 usuários de dispositivos móveis foram sobreviventes de stalkerware em 2020. Stalkerware é uma forma de software de monitoramento que permite a um usuário remoto rastrear atividades no dispositivo de outro usuário, como dados de localização, registros de chamadas e mensagens. É mais frequentemente usado para monitorar um cônjuge ou parceiro sem sua permissão.
O termo stalkerware, também conhecido como spyware, refere-se a um tipo de aplicativo projetado para ser oculto do sobrevivente. Os sobreviventes muitas vezes não têm conhecimento quando este software foi instalado em seu dispositivo. A National Cyber Security Alliance fez parceria com a ESET e a National Network to End Domestic Violence para alertar sobre os perigos do stalkerware, como detectá-lo e o que fazer se você for um alvo.
Precisa de Ajuda?
Os usuários mais comuns de stalkerware são parceiros ou cônjuges abusivos. Se você ou alguém que você conhece precisa de ajuda, entre em contato com a National Domestic Violence Hotline pelo 1-800-799-7233.
O Que é Stalkerware?
Aplicativos de stalkerware permitem que alguém rastreie praticamente tudo que você faz no seu dispositivo: acompanhando sua localização, ouvindo chamadas, visualizando mensagens de texto e e-mails, etc. Estes aplicativos devem ser instalados manualmente em um dispositivo, então são mais usados por alguém próximo ao sobrevivente, como um parceiro, ex-parceiro, cônjuge, chefe ou pai. Muitos aplicativos de stalkerware se vendem como ferramentas de “monitoramento parental”, para que pais possam rastrear seus filhos menores de idade.
É Mais Comum do Que Você Pensa
De acordo com um estudo da NPR, 85% dos abrigos de violência doméstica entrevistados disseram que estão trabalhando diretamente com sobreviventes cujos abusadores os rastrearam usando GPS. 75% disseram que estão trabalhando com sobreviventes cujos abusadores os ouviram secretamente — usando aplicativos móveis ocultos
Prevenindo Stalkerware
As seguintes dicas podem ajudar a minimizar o risco de stalkerware ser baixado para seu dispositivo e ajudá-lo a se manter seguro na internet de forma geral:
TRAVE SEU DISPOSITIVO: Certifique-se de travar seu dispositivo com o uso de um código de acesso ou recursos de segurança extras (como reconhecimento facial).
NÃO DEIXE SEU DISPOSITIVO DESACOMPANHADO: Quer você esteja em casa ou em público, assegure-se de que seus dispositivos estejam com você o tempo todo.
CRIE SENHAS FORTES QUE SÓ VOCÊ CONHECERIA: Uma senha forte é uma frase ou sentença que tem pelo menos 12 caracteres. Concentre-se em frases ou sentenças que você gosta de pensar e são fáceis de lembrar, incluindo caracteres especiais e números. Em muitos sites, você pode até usar espaços. Tenha cuidado para não usar datas de nascimento, dígitos repetidos, ano de nascimento, seu número de seguro social, números de telefone ou qualquer coisa que o abusador possa adivinhar facilmente.
BAIXE APENAS APLICATIVOS DE DESENVOLVEDORES VERIFICADOS E LOJAS DE APLICATIVOS OFICIAIS: Antes de baixar qualquer aplicativo da App Store, Google Play ou qualquer outro serviço de aplicativos, verifique as avaliações e classificações do aplicativo e procure na internet para garantir que o desenvolvedor é confiável.
REVISOSE APLICATIVOS BAIXADOS: Faça uma revisão periódica dos aplicativos baixados no seu telefone. Verifique as configurações de aplicativos usados para garantir que as configurações de privacidade e segurança estejam configuradas para protegê-lo e a suas informações. Exclua quaisquer aplicativos que você não usa mais ou não reconhece. Não se esqueça de verificar as configurações do telefone para uma lista de todos os aplicativos baixados no telefone, não apenas aqueles que aparecem na tela inicial
USE SOFTWARE ANTIVIRUS: O software de segurança cibernética antivirus irá escanear seu dispositivo para stalkerware e outros aplicativos maliciosos, e avisá-lo se encontrarem aplicativos de stalkerware conhecidos. Aprenda mais sobre os diferentes softwares antivirus disponíveis.
Detectando Stalkerware
Uma vez instalado, pode ser muito difícil detectar stalkerware, já que esses aplicativos são projetados para ser ocultos do usuário do dispositivo. No entanto, há maneiras de encontrar este software nas configurações do seu telefone:
VERIFIQUE AS CONFIGURAÇÕES DO SEU DISPOSITIVO OU LOJA DE APLICATIVOS: Mesmo quando um aplicativo está oculto, ele pode ainda aparecer nas configurações do seu dispositivo ou loja de aplicativos. Para encontrar uma lista de aplicativos baixados, siga os passos abaixo
Para usuários de iOS: Vá para suas configurações -> Role até o fim para ver uma lista de todos os aplicativos baixados -> Para verificar quais aplicativos têm acesso à sua câmera, microfone e localização, vá para Configurações -> Privacidade para listas completas de aplicativos que têm acesso à sua câmera, microfone, localização e outros recursos.
Para usuários de Android: Vá para suas configurações e selecione Apps & Notificações -> Veja Todos os Apps Para verificar quais aplicativos têm acesso à sua câmera, microfone e localização, vá para Configurações -> Privacidade -> Gerenciador de Permissões para listas completas de aplicativos que têm acesso à sua câmera, microfone, localização e outros recursos.
NOTA: APLICATIVOS DE STALKERWARE PODEM NÃO SER IMEDIATAMENTE ÓBVIOS
Eles podem ter um rótulo diferente para se disfarçar, ou um rótulo que se pareça com um aplicativo legítimo. Procure por qualquer aplicativo nas configurações do seu dispositivo que você não reconheça. Discuta um plano de segurança com um defensor antes de excluir o aplicativo. Lembre-se de que o abusador saberá que o aplicativo foi removido do dispositivo e isso pode escalar o abuso.
Outros Indicadores de Stalkerware
Embora um desses indicadores sozinho possa não ser um sinal de stalkerware, múltiplos indícios podem significar que algo foi instalado em seu dispositivo:
O perseguidor teve acesso ao seu dispositivo. Isso pode significar que seu dispositivo desaparece e reaparece ou se você emprestou seu dispositivo para alguém por um período prolongado.
Aplicativos desconhecidos têm acesso à sua câmera.
Sua tela começa a falhar, travar ou a bateria do seu telefone começa a drenar mais rápido do que o esperado.
Se Descobrir Stalkerware em Seu Dispositivo
Se alguém estiver rastreando seu dispositivo, saberá quando o aplicativo de stalkerware é excluído. Se você decidir não excluir o aplicativo, considere os seguintes passos na página um para buscar ajuda primeiro. Se você decidir excluir o aplicativo primeiro, considere os seguintes passos:
FAÇA UM RESET DE FÁBRICA: Um reset de fábrica restaura seu telefone ao seu estado original, deletando todas as informações do dispositivo, incluindo aplicativos e contas. Isso pode ajudar a garantir que qualquer possível stalkerware tenha sido removido do seu dispositivo. Certifique-se de fazer backup de qualquer arquivo e informação necessária antes de fazer isso. Nota: Após um reset, não restaure os dados do seu dispositivo da nuvem ou de uma fonte de backup. Isso pode reinstalar o stalkerware.
OBTENHA UM NOVO DISPOSITIVO: Para ter certeza absoluta de que não há stalkerware em seu dispositivo, considere comprar um novo.
ALTERE AS CREDENCIAIS DE LOGIN: Se alguém tem visualizado suas atividades online, saberá as credenciais de qualquer conta que você tenha acessado enquanto o stalkerware estava instalado. Altere todas as suas senhas, perguntas de segurança, etc., para suas contas online.
BUSQUE AJUDA: Entre em contato com a National Domestic Violence Hotline pelo 1-800-799-7233 ou aplicação da lei local. Webinar: Stalkerware: Violência Doméstica Facilitada pela Tecnologia
A NCA fez parceria com a ESET e a National Network to End Domestic Violence para alertar sobre os perigos do stalkerware, como detectá-lo e o que fazer se você for um alvo.
Palestrantes:
Tony Anscombe, Evangelista de Segurança Global & Embaixador de Parcerias na Indústria, ESET
Tony Anscombe é o Evangelista de Segurança Global da ESET. Com mais de 20 anos de experiência na indústria de segurança, Anscombe é um autor, blogueiro e palestrante estabelecido sobre o atual panorama de ameaças, tecnologias e produtos de segurança, proteção de dados, privacidade e confiança e segurança na internet.
Audace Garnett, Especialista em Segurança Tecnológica, National Network to End Domestic Violence
Audace tem mais de uma década de experiência trabalhando em Nova York com sobreviventes de violência doméstica. Ela é atualmente uma Especialista em Segurança Tecnológica com Safety Net na National Network to End Domestic Violence (NNEDV) onde ela foca especificamente na interseção entre violência doméstica, agressão sexual, perseguição e tecnologia.
Lukáš Štefanko, Pesquisador de Malware, ESET
Lukáš Štefanko é um Pesquisador de Malware experiente com um forte background em engenharia e um foco bem demonstrado em pesquisa de malware para Android e segurança. Com mais de nove anos de experiência com malware, ele tem se concentrado em melhorar os mecanismos de detecção de malware para Android e nos últimos anos fez grandes avanços em aumentar a conscientização pública sobre ameaças móveis e vulnerabilidades de aplicativos.
