Ouviu falar da vulnerabilidade de segurança da Apple? Veja como encontrar e remover spyware.

 Spyware esteve nas notícias recentemente com histórias como a vulnerabilidade de segurança da Apple que permitiu que dispositivos fossem infectados sem que o proprietário soubesse, e um ex-editor do The New York Observer sendo acusado de um crime por espionar ilegalmente sua esposa com spyware. Spyware é uma subcategoria de malware que visa vigiar o comportamento dos alvos humanos usando um determinado dispositivo onde o spyware está sendo executado. Essa vigilância pode incluir, mas não se limita a registrar teclas, capturar quais sites você está visitando, olhar para seus arquivos/senhas armazenados localmente e capturar áudio ou vídeo nas proximidades do dispositivo.

Como funciona o spyware?

Spyware, assim como qualquer outro malware, não aparece apenas em um dispositivo. Muitas vezes precisa ser instalado ou iniciado primeiro. Dependendo do tipo de dispositivo, isso pode se manifestar de várias maneiras, mas aqui estão alguns exemplos específicos:

• Você pode visitar um site com seu navegador da Web e um pop-up solicita que você instale uma extensão ou complemento do navegador.
• Você poderia visitar um site e ser solicitado a baixar e instalar algum software que você não estava lá para obter.
• Você pode visitar um site que solicita que você acesse sua câmera ou dispositivos de áudio, mesmo que o site não tenha legitimamente essa necessidade.
• Você pode deixar seu laptop desbloqueado e desacompanhado em um local público, e alguém poderia instalar spyware no seu computador.
• Você pode compartilhar um computador ou sua senha com alguém, e eles instalam secretamente o spyware no seu computador.
• Você pode ser solicitado a instalar um aplicativo novo e desconhecido em seu telefone.
• Você instala software pirateado em seu computador, mas este software também contém funcionalidade de spyware.

Com todos os exemplos acima, a linha de fundo é que poderia haver software rodando com uma intenção de vigilância em seu dispositivo. Uma vez instalado, muitas vezes é difícil para uma pessoa leiga ter 100% de confiança de que seu dispositivo pode ser confiável novamente, mas para muitos a parte difícil é primeiro detectar que o software de vigilância está sendo executado em seu dispositivo.

Como detectar spyware no seu computador e telefone

Como mencionado acima, o spyware, como qualquer malware, pode ser evasivo e difícil de detectar, especialmente para um leigo. No entanto, existem algumas maneiras pelas quais você pode ser capaz de detectar spyware em seu computador ou telefone que não são excessivamente complicados de verificar.

Câmeras

Em muitos tipos de dispositivos de câmera de vídeo, você tem uma indicação visual de que a câmera de vídeo está gravando. Estes são muitas vezes uma luz controlada por hardware de algum tipo que indica que o dispositivo está ativo. Se você não estiver usando ativamente sua câmera e essas luzes indicadoras da câmera estiverem acesas, isso pode ser um sinal de que você tem um software em seu dispositivo que está gravando você ativamente, e pode ser alguma forma de spyware.

Aqui está um exemplo de como as luzes indicadoras de câmera se parecem em alguns dispositivos Apple, mas indicadores de câmera ativos vêm em todos os tipos de cores e formatos, então não deixe de entender como seu dispositivo funciona. Uma boa maneira de testar é ligar sua câmera e descobrir exatamente onde essas luzes indicadoras estão em seus dispositivos.

Além disso, você poderia fazer uso de uma capa de webcam. Estes são pequenos dispositivos mecânicos que permitem aos usuários abrir e fechar câmeras manualmente apenas quando em uso. Estas são geralmente uma maneira muito barata e de baixa tecnologia de proteger a espionagem através de câmeras.

Aplicativos

Um meio bastante básico para detectar spywares maliciosos em sistemas é simplesmente revisar aplicativos instalados e apenas manter aplicativos que você usa ativamente instalados.

Nos dispositivos Apple, você pode rever sua pasta de aplicativos e a loja de aplicativos para ver quais aplicativos estão instalados. Se você notar que algo está instalado que você não reconhece, você pode tentar desinstalá-lo. Para computadores Windows, você deseja verificar a pasta Aplicativos em suas Configurações.

Extensões web

Muitos navegadores, como Firefox ou Chrome, possuem amplos ecossistemas de extensão web que permitem aos usuários personalizar sua experiência de navegação. No entanto, não é incomum que os autores de malware utilizem extensões web como meio para realizar atividades de vigilância da atividade de navegação de um usuário.

No Firefox, você pode visitar sobre:addons e visualizar todas as suas extensões web instaladas. No Chrome, você pode visitar chrome://extensions e ver todas as suas extensões web instaladas. Você está basicamente procurando por quaisquer extensões web que você não instalou ativamente por conta própria. Se você não reconhecer uma determinada extensão, você pode tentar desinstalá-la ou desabilitá-la.

Como você remove spyware do seu dispositivo?

Se você se lembra de um estranho link, anexo, download ou site com o qual interagiu por volta do momento em que começou a notar problemas, esse pode ser um ótimo lugar para começar ao tentar limpar seu sistema. Existem várias ferramentas online gratuitas que você pode aproveitar para ajudar a obter um sinal sobre o que causou os problemas que você está enfrentando. VirusTotal, UrlVoid e HybridAnalysis são apenas alguns exemplos. Essas ferramentas podem ajudá-lo a determinar quando ocorreu o comprometimento do seu sistema. Como eles podem fazer isso varia, mas a ideia geral é que você lhe dê o arquivo ou url que você está desconfiado, e ele vai devolver um relatório para você mostrando o que várias empresas de segurança de computadores sabem sobre o arquivo ou url. Um ponto de infecção combinado com o histórico de pesquisa do seu navegador lhe daria um ponto de partida de várias contas que você precisará verificar novamente sinais de atividade fraudulenta ou maliciosa depois de ter limpado seu sistema. Isso não é totalmente necessário para limpar seu sistema, mas ajuda a iniciar sua recuperação de um compromisso.

Existem alguns caminhos que podem ser seguidos para garantir que qualquer spyware seja totalmente removido do seu sistema e lhe dê paz de espírito:

Instale um software antivírus (AV) de uma empresa conhecida e execute varreduras em seu sistema

• Se você tem um dispositivo Windows, o Windows Defender vem pré-instalado e você deve verificar duas vezes se você o tem ligado.
• Se você tiver atualmente um software AV instalado, certifique-se de que está ligado e que está atualizado. Se ele não identificar e remover o spyware do seu sistema, então ele está em uma das seguintes opções.

Execute uma nova instalação do sistema operacional do seu sistema

• Embora possa ser tentador fazer backup de arquivos que você tem em seu sistema, tenha cuidado e lembre-se que seu dispositivo foi comprometido e o arquivo que causa o problema pode acabar de volta no seu sistema e novamente comprometendo-o.
• A melhor maneira de fazer isso seria limpar o disco rígido do seu sistema completamente, e então reinstalar a partir de um dispositivo externo.

Como você pode se proteger de obter spyware?

Existem muitas maneiras de ajudar a manter seus dispositivos a salvo de spyware, e no final tudo pode ser resumido a empregar um pouco de ceticismo saudável e praticar uma boa higiene digital básica. Essas dicas ajudarão você a ficar no caminho certo:

Seja cauteloso. Não clique em links, abra/baixe anexos de remetentes desconhecidos. Isso se aplica tanto aos aplicativos de mensagens quanto aos e-mails.

Mantenha-se atualizado. Aproveite para instalar atualizações/patches. Isso ajuda a garantir que seus dispositivos e aplicativos estejam protegidos contra problemas conhecidos.

Verifique a legitimidade. Se você não tem certeza se um site ou e-mail está dando informações legítimas, aproveite para usar seu mecanismo de busca favorito para encontrar o site legítimo. Isso ajuda a evitar problemas com erros de digitação potencialmente levando você a um site ruim

Use senhas fortes. Certifique-se de que todos os seus dispositivos tenham senhas sólidas que não sejam compartilhadas. É mais fácil invadir uma casa que não está trancada.

Exclua extras. Remova aplicativos que você não usa mais. Isso reduz a superfície de ataque total que você está expondo, e tem o bônus adicional de economizar espaço para coisas que você se importa.

Use as configurações de segurança. Habilite recursos de segurança incorporados do navegador. Por padrão, o Firefox está à procura de malware e o alertará para conteúdo enganoso e software perigoso.