A Amnesty International, uma organização não governamental de defesa aos direitos humanos, desenvolveu um Mobile Verification Toolkit (MVT) para que usuários de smartphones Android e iPhone possam verificar se seus dispositivos estão infectados com o spyware israelense Pegasus. O aplicativo é gratuito e está disponível no GitHub desde o final de julho deste ano, quando jornalistas descobriram que governos do mundo todo estavam abusando da ferramenta.
- China espionou mais de cinco grandes provedoras de telecomunicações do sudeste asiático por anos
- APT40: por dentro de um dos maiores grupos cibercriminosos do Governo da China
- Governos acusam China de ser responsável pelo ataque massivo contra servidores Microsoft Exchange; China nega
Em julho deste ano, mais de 80 jornalistas de 17 veículos diferentes, descobriram, junto com a Amnesty International, uma campanha de espionagem massiva partindo de líderes de governos, que estão abusando de um "software de investigação forense" para espionar jornalistas, ativistas, políticos e advogados contrários à opinião governo.
Desenvolvido pela israelense NSO Group, o Pegasus (software em questão) deveria ser utilizado exclusivamente para investigações criminais contra criminosos e terroristas. No entanto, um vazamento de mais de 50 mil números de telefones de vítimas infectadas pelo Pegasus mostrou que o aplicativo está sendo utilizado por governos (não só autoritários) contra adversários políticos, defensores da democracia e representantes da imprensa.
O Pegasus explora vulnerabilidades de dia zero em smartphones Android e iPhones para infectar esses dispositivos remotamente. O spyware é capaz de coletar uma infinidade de dados como mensagens de texto, emails, registros e escuta telefônica, áudios, fotos, vídeos, arquivos, atividade em aplicativos e muito mais. Todos esses dados são extraídos das vítimas e enviados diretamente para o cliente da ferramenta, nesse caso, os governos que contrataram os serviços da NSO Group.
Alguns meses antes dessa descoberta, em maio deste ano, o filho do presidente Jair Bolsonaro, o vereador carioca Carlos Bolsonaro, assinou uma licitação de compra do software por R$ 25,4 milhões. A licitação gerou uma polêmica crise política entre os militares e a família Bolsonaro, o que fez a empresa desistir de vender o software ao governo brasileiro.
Embora (e felizmente), a venda do software à família Bolsonaro não tenha sido efetuada, você pode estar sendo espionado por outros países. Descubra como utilizar o MVT da Amnesty International:
Seu smartphone pode estar infectado. Descubra!
Para descobrir se seu smartphone pode estar sendo espionado através do Pegasus, é necessário baixar o MVT da Amnesty International disponível no GitHub da organização. Além disso, também é necessário ter instalado Python 3.6 (ou superior) e Docker instalado em sua máquina. O passo a passo de como utilizar o MVT está descrito na documentação da ferramenta, disponível no site: docs.mvt.re
Fontes: Amnesty International; UOL.