Jornalistas Sob Ataque: Alerta de Spyware na Europa

No início de 2025, o mundo do jornalismo e dos direitos humanos se viu em alerta após uma série de notificações emitidas pelo WhatsApp para cerca de 90 usuários, muitos deles jornalistas e membros de organizações civis na Europa. Esses indivíduos foram alvos de um ataque coordenado pela empresa israelense de spyware, Paragon Solutions. Meses depois, a Apple também emitiu alertas, confirmando que dois usuários de iOS, ambos jornalistas, haviam sido infectados pelo spyware Graphite da Paragon, através de ataques que não exigiam qualquer interação do usuário. Este cenário, infelizmente, não é uma novidade; ao longo dos últimos 15 anos, pesquisadores de segurança têm documentado inúmeros casos de ataques cibernéticos dirigidos a jornalistas, defensores dos direitos humanos e críticos políticos.

Ameaças Constantes e as Respostas Tecnológicas

Os ataques de spyware são sofisticados, permitindo acesso quase total aos dispositivos das vítimas, como smartphones, que armazenam dados sensíveis sobre a vida cotidiana de uma pessoa. Com essas ferramentas, espiões podem gravar chamadas, acessar mensagens de chat, fotos, e até ativar câmeras e microfones remotamente. Além disso, a localização em tempo real da vítima pode ser monitorada. Em resposta a essas ameaças, gigantes da tecnologia como Apple, Google e Meta têm implementado soluções de segurança aprimoradas. Essas empresas oferecem recursos opcionais que, ao serem ativados, proporcionam uma camada extra de proteção, muitas vezes limitando algumas funcionalidades normais dos dispositivos. Embora essa troca possa parecer inconveniente, especialistas em segurança e empresas recomendam fortemente o uso dessas ferramentas, especialmente para aqueles que possam ser alvos de vigilância governamental.

Apple: Modo de Bloqueio

O Modo de Bloqueio da Apple está disponível para todos os dispositivos da marca, incluindo iPhones. Ao ativar esse modo, o dispositivo não funcionará da forma habitual, mas em troca, a segurança é aumentada. O Citizen Lab já constatou que esse modo foi eficaz em bloquear ataques de spyware, como o Pegasus da NSO Group. As mudanças incluem:

• Bloqueio de anexos recebidos no iMessage, exceto algumas imagens, vídeos e áudios.
• Bloqueio de chamadas FaceTime de contatos desconhecidos ou não recentes.
• Desativação de compartilhamento de tela e conteúdo via SharePlay.
• Remoção de álbuns compartilhados no app Fotos.
• Restrição de conexão automática a redes Wi-Fi públicas ou não seguras.

Para ativar o Modo de Bloqueio, basta acessar Ajustes, em seguida Privacidade e Segurança, e selecionar Modo de Bloqueio. O dispositivo será reiniciado após a ativação.

Google: Programa de Proteção Avançada

Lançado em 2017, o Programa de Proteção Avançada do Google visa tornar a conta Google mais resistente a ataques maliciosos. Inclui:

• Restrição de acesso de serviços de terceiros à conta, somente com permissão do usuário.
• Scans profundos de Gmail para ataques de phishing.
• Ativação de Navegação Segura no Chrome.

Para ativá-lo, acesse a página oficial do programa e siga as instruções. Será necessário adicionar uma chave de segurança física ou digital como fator de verificação adicional.

Android: Modo de Proteção Avançada

Inspirado pelo Modo de Bloqueio da Apple, o Modo de Proteção Avançada do Android oferece defesas semelhantes:

• Ativação do Google Play Protect contra malware.
• Bloqueio de instalação de apps de fontes desconhecidas.
• Bloqueio de conexões USB quando o dispositivo está bloqueado.

Para ativá-lo, vá para Configurações, depois Segurança e Privacidade, e selecione Proteção Avançada.

WhatsApp: Configurações Rígidas de Conta

Com mais de 3 bilhões de usuários, o WhatsApp introduziu as Configurações Rígidas de Conta para aumentar a segurança:

• Verificação em duas etapas.
• Notificações de segurança sobre mudanças de dispositivos.
• Silenciamento de chamadas de números desconhecidos.

Para ativá-las, acesse Configurações, Privacidade, e em seguida, Avançado.

Conclusão

Manter-se seguro no ambiente digital é um desafio constante, mas essas medidas de proteção têm se mostrado eficazes e fáceis de implementar. Com a ativação desses recursos, usuários podem se defender contra ameaças complexas, assegurando que seus dados permaneçam protegidos. Como destacou Runa Sandvik, pesquisadora de segurança, “essas funcionalidades são gratuitas, fáceis de habilitar, e a melhor defesa que temos hoje contra spywares sofisticados”.