O Que Aconteceu com o Membro do Movimento Estudantil Sérvio

Entre dezembro de 2025 e janeiro de 2026, um iPhone pertencente a um membro do movimento estudantil da Sérvia foi infectado com o spyware Pegasus por meio de uma exploração zero-click no iMessage. Nenhum link foi clicado, nenhum anexo foi aberto e nenhuma mensagem suspeita precisou ser lida. A exploração foi entregue e executada silenciosamente, dando a quem a implantou acesso ao dispositivo sem que o proprietário jamais soubesse que um ataque estava em andamento.

O caso se soma a uma longa lista de infecções documentadas por Pegasus envolvendo ativistas, jornalistas e figuras da sociedade civil em todo o mundo. O Pegasus é um spyware comercial projetado para ser instalado de forma oculta em celulares e tem aparecido repetidamente em dispositivos de pessoas envolvidas em organização política, movimentos de protesto e reportagens independentes. Um membro de movimento estudantil ser alvo segue um padrão que pesquisadores rastreiam há anos: a ferramenta é comercializada como um produto para aplicação da lei e inteligência, mas seu uso se estendeu muito além desse propósito declarado.

Como Explorações Zero-Click no iMessage Contornam a Percepção e a Proteção por VPN

O detalhe mais importante neste caso é a palavra "zero-click". A maioria dos conselhos sobre segurança digital pressupõe que um invasor precise que o alvo faça algo: clicar em um link de phishing, baixar um arquivo malicioso ou aprovar uma permissão suspeita. Explorações zero-click eliminam esse requisito por completo. A vulnerabilidade está na forma como o dispositivo processa dados recebidos, neste caso por meio do iMessage, então simplesmente receber uma mensagem pode ser suficiente para desencadear a infecção.

É também por isso que uma VPN, por mais bem configurada que seja, não consegue impedir esse tipo de ataque. Uma VPN criptografa o tráfego entre seu dispositivo e a internet e pode ocultar seu endereço IP ou localização, mas não faz nada para corrigir uma falha na forma como o aplicativo de mensagens do seu telefone interpreta os dados recebidos. A exploração não precisa interceptar seu tráfego; ela precisa que seu dispositivo receba uma única mensagem. Firewalls, aplicativos antivírus e ferramentas de privacidade típicas criadas para ameaças cotidianas, como rastreamento ou coleta de dados, nunca foram projetados para detectar essa categoria de ataque e geralmente não conseguem.

Se você quiser uma visão mais clara de como o spyware opera depois de instalado em um dispositivo, incluindo como ele coleta dados e se comunica com quem o implantou, o verbete de spyware no glossário detalha os mecanismos em termos simples.

Por Que Ativistas e Jornalistas Continuam Sendo Alvos Principais do Pegasus

O Pegasus e ferramentas similares de spyware comercial apareceram repetidamente em casos envolvendo pessoas que desafiam governos ou instituições poderosas, em vez do tipo de crime cibernético oportunista com o qual a maioria das pessoas se preocupa no dia a dia. Movimentos estudantis, organizadores de protestos e jornalistas independentes ocupam uma categoria de risco que consumidores comuns raramente enfrentam: eles são alvos especificamente por quem são e pelo que fazem, não porque cometeram um erro de segurança.

Isso faz parte de uma tendência mais ampla de governos e órgãos de aplicação da lei adquirindo ferramentas de vigilância comercial. Nos Estados Unidos, o ICE confirmou o uso do spyware Graphite, da Paragon, para interceptar comunicações criptografadas, e legisladores na Irlanda estão avançando com um projeto de vigilância que autorizaria legalmente o uso de spyware policial de fornecedores com reputações semelhantes. Quer alguma dessas ferramentas específicas esteja ou não conectada ao caso sérvio, o padrão é consistente: fornecedores de spyware comercial vendem para governos, e as pessoas com maior probabilidade de acabar no lado receptor são aquelas engajadas em ativismo, jornalismo ou dissidência política.

Passos Práticos para Usuários de Alto Risco

Para a maioria das pessoas, a higiene digital padrão, senhas fortes, autenticação de dois fatores e uma VPN para privacidade cotidiana continua sendo um conselho sólido. Mas se você pertence a um grupo que enfrenta risco elevado, como ativistas, jornalistas ou organizadores, alguns passos adicionais importam mais do que a lista de verificação usual:

  • Mantenha o iOS atualizado imediatamente. A Apple corrige regularmente os tipos de vulnerabilidades das quais explorações zero-click dependem, e adiar atualizações estende sua janela de exposição.
  • Ative o Modo de Bloqueio (Lockdown Mode). O Modo de Bloqueio da Apple restringe vários recursos de processamento de mensagens e anexos especificamente para reduzir a superfície de ataque da qual explorações como esta dependem. Ele está integrado nas configurações do iOS e foi projetado exatamente para essa categoria de ameaça.
  • Entenda que risco direcionado significa regras diferentes. Se seu trabalho faz de você um alvo plausível para vigilância estatal, o conselho padrão de segurança para consumidores não é suficiente. Organizações como Citizen Lab e Access Now oferecem suporte forense para pessoas que suspeitam terem sido alvos.
  • Não confunda infecções reais com golpes de susto. Nem toda alegação de infecção por Pegasus é legítima. Alguns e-mails de golpe afirmam falsamente que seu dispositivo foi comprometido para extorquir pagamento. Se você recebeu uma dessas mensagens, nossa análise dos e-mails de extorsão do Pegasus pode ajudar a diferenciar uma ameaça real de uma tática de intimidação.

O Que Isso Significa Para Você

Para a esmagadora maioria das pessoas que leem isto, o spyware Pegasus zero-click para iPhone não é uma ameaça pessoal realista. Essas ferramentas são caras, direcionadas e reservadas para indivíduos específicos, em vez de implantadas em larga escala. Mas o caso ressalta uma distinção importante: ferramentas de privacidade como VPNs protegem contra vigilância do seu tráfego e localização, não contra explorações sofisticadas que comprometem o próprio dispositivo. Se você se enquadra em uma categoria de risco mais alto, seja por ativismo, jornalismo ou organização política, sua postura de segurança precisa refletir essa realidade em vez de depender apenas de ferramentas de nível consumidor.

Principais Conclusões

  • Atualize o iOS assim que as correções forem lançadas, já que explorações zero-click geralmente miram vulnerabilidades não corrigidas.
  • Ative o Modo de Bloqueio se você estiver em uma categoria de alto risco; ele limita especificamente os caminhos de processamento de mensagens que essas explorações usam.
  • Entenda que VPNs e aplicativos de privacidade padrão não protegem contra infecções por spyware zero-click.
  • Procure ajuda forense de organizações de direitos digitais se suspeitar de uma infecção direcionada, em vez de apenas presumir, e desconfie de e-mails não solicitados que alegam que seu dispositivo já está comprometido.