O que é stalkerware e como removê-lo do seu celular

Imagine alguém observando secretamente cada movimento seu através do seu próprio celular, sem que você sequer perceba. É isso que o stalkerware faz.

Na maioria das vezes, o stalkerware é instalado por alguém que você conhece, como um parceiro, ex ou até mesmo um membro da família, que quer monitorar ou controlar você. É isso que o torna tão perigoso: é pessoal e está oculto.

Se você suspeita que seu celular possa estar infectado com algum tipo de software malicioso, não se desespere. Este guia mostrará como identificar os sinais e como removê-lo. Todos têm o direito de se sentir seguros e no controle de seus dispositivos.

O que é stalkerware?

Stalkerware é um software projetado para monitorar secretamente a vida digital de alguém. Ele pode funcionar silenciosamente em um telefone ou computador, coletando informações pessoais como mensagens, registros de chamadas, dados de localização e até mesmo áudio ou vídeo, tudo sem que a pessoa jamais saiba que está instalado.

O que diferencia o stalkerware é seu papel na vigilância e no abuso digital. Ele é frequentemente usado para controlar relacionamentos, onde uma pessoa deseja monitorar ou dominar as ações da outra. Este não é um cibercrime aleatório — é direcionado, intencional e profundamente pessoal.

O próprio software costuma estar disfarçado de algo inofensivo ou totalmente oculto, dificultando sua detecção. E, como geralmente precisa ser instalado manualmente, é mais comum que seja alguém com acesso direto ao seu dispositivo, como um parceiro ou parente.

Como o stalkerware funciona

Em vez de inundar o sistema com pop-ups ou alertas como os malwares tradicionais, o stalkerware é sutil. Ele monitora silenciosamente sua atividade e envia atualizações regulares para a pessoa que o controla, geralmente por meio de um painel privado ou notificações por e-mail. A pessoa não precisa ficar verificando seu telefone diretamente — o software faz toda a espionagem por ela.

O que diferencia o stalkerware do malware

• É pessoal: a maioria dos malwares é disseminada por criminosos anônimos para roubar dados ou ganhar dinheiro. O stalkerware, por outro lado, geralmente é usado por alguém que você conhece. Essa conexão pessoal é o que o torna especialmente invasivo. Não se trata apenas de espionagem, mas de controle em um relacionamento.
• Forma de instalação: embora tanto o stalkerware quanto o malware possam ser instalados por meio de e-mails de phishing, links suspeitos ou downloads duvidosos, o stalkerware geralmente é instalado diretamente por alguém com acesso físico ao seu dispositivo. Um parceiro, colega de quarto ou membro da família pode precisar apenas de alguns minutos a sós com seu telefone desbloqueado para instalá-lo.
• Propósito: o malware é criado para gerar lucro, seja roubando informações de cartão de crédito ou bloqueando seus arquivos para exigir resgate. O stalkerware é diferente. Ele é projetado para monitorar cada movimento seu, rastrear com quem você conversa e ver para onde você vai. Trata-se de vigilância, não de ganho financeiro.
• Oculto à vista de todos: muitos aplicativos de stalkerware parecem completamente inofensivos, como uma calculadora, um aplicativo de previsão do tempo ou uma ferramenta do sistema. Eles são desenvolvidos para evitar a detecção e não se apresentam com nomes ou comportamentos suspeitos.

O stalkerware é legal?

Na maioria dos casos, não, especialmente quando é usado para espionar alguém sem o seu consentimento. Mas as leis podem ser complexas. Em muitos lugares, o software em si não é ilegal; o que importa é como ele é usado. Se alguém o instala no seu dispositivo para monitorar você secretamente, isso geralmente constitui uma grave violação das leis de privacidade e pode até ser considerado violência doméstica.

Muitos desses aplicativos são comercializados sob rótulos inocentes como "controle parental" ou "monitoramento de funcionários", o que cria uma zona cinzenta legal. Mas, quando são usados ​​para rastrear secretamente um parceiro, ex-parceiro ou membro da família, a intenção é claramente abusiva.

Um relatório da ExpressVPN destaca como os desenvolvedores de stalkerware raramente são responsabilizados apesar de violar direitos básicos de privacidade. Esses aplicativos frequentemente ignoram o consentimento explícito, e a legislação atual tem alcance limitado, permitindo que muitos operem livremente.

Tipos de stalkerware e suas capacidades

Aplicativos de stalkerware nem sempre parecem suspeitos. Mas, uma vez instalados no seu dispositivo, podem dar a alguém um nível perturbador de acesso à sua vida privada.

Esses aplicativos vêm em diferentes formatos, cada um projetado para espionar à sua maneira. Alguns se concentram em ler suas mensagens, outros rastreiam sua localização e alguns vão tão fundo a ponto de gravar chamadas ou roubar arquivos pessoais.

• Aplicativos que monitoram chamadas e mensagens: permitem que alguém leia suas mensagens de texto, verifique seu histórico de chamadas e, em alguns casos, até mesmo ouça ou grave suas conversas.
• Software de rastreamento de localização: usando GPS, esses aplicativos mostram exatamente onde você está e por onde passou. Muitas vezes, eles são disfarçados de ferramentas de segurança para famílias, mas podem ser usados ​​para monitorar você sem o seu conhecimento.
• Aplicativos que acessam seus arquivos e fotos: alguns stalkerwares vão ainda mais fundo, extraindo suas fotos, vídeos e arquivos salvos. Eles podem obter informações confidenciais sem deixar rastros.

Como o stalkerware é instalado nos dispositivos?

Embora o acesso físico seja o método mais comum, o stalkerware às vezes pode ser instalado remotamente, embora seja menos típico e geralmente mais difícil de executar. Esses métodos remotos frequentemente dependem de enganar a vítima para que ela instale o aplicativo por conta própria, sem perceber o que ele realmente faz.

Instalação com acesso físico

Na maioria dos casos, o stalkerware é instalado por alguém que tem acesso direto ao seu dispositivo e, muitas vezes, basta saber sua senha. O processo é rápido e simples e não requer nenhuma habilidade avançada.

Dispositivos Android

No Android, a pessoa que instala o stalkerware pode baixar o aplicativo de um site de terceiros, conceder as permissões necessárias e ativar o modo invisível, fazendo com que ele desapareça da tela inicial. Uma vez ativado, ele pode enviar silenciosamente sua localização, mensagens de texto, registros de chamadas, fotos e até mesmo áudio ou vídeo do seu microfone e câmera.

iPhones

O modelo de segurança da Apple dificulta a instalação de aplicativos tradicionais de stalkerware, a menos que seja feito o jailbreak do celular, o que é arriscado e deixa sinais claros.

A maior parte da vigilância de iPhones ocorre por meio do uso indevido da conta do iCloud. Se alguém tiver seu ID Apple e senha (e conseguir burlar a autenticação de dois fatores), poderá acessar sua conta a partir de outro dispositivo e visualizar dados sincronizados, como mensagens, fotos, contatos e a localização do seu dispositivo pelo Buscar. Nenhum aplicativo precisa ser instalado no seu telefone para que isso aconteça.

Alternativamente, um invasor pode dar a alguém um iPhone com software de vigilância pré-instalado. Diversas empresas oferecem abertamente esse serviço, enviando telefones com ferramentas de vigilância pré-carregadas e ocultas, tudo em embalagens lacradas de fábrica. Apresentado como um presente, o telefone parece seguro, mas dá ao invasor acesso imediato assim que a vítima começa a usá-lo.

Instalação remota via phishing ou links compartilhados

Um método comum é o phishing: o perseguidor envia uma mensagem com um link que parece legítimo, talvez um álbum de fotos falso, uma atualização de aplicativo ou uma notificação de entrega. Se a vítima clicar no link e conceder as permissões, poderá instalar, sem saber, um stalkerware.

Outra abordagem envolve aplicativos disfarçados ou compartilhamento de arquivos. Esses aplicativos podem parecer uma ferramenta útil ou um aplicativo inocente (como um jogo, uma lanterna ou um calendário), mas contêm funções de rastreamento ocultas e não autorizadas. Em alguns casos, o abusador envia o aplicativo diretamente por meio de aplicativos de mensagens ou transferências de arquivos, fazendo com que pareça algo útil ou familiar.

Embora menos comuns do que a instalação física, os métodos remotos ainda representam um risco, especialmente se o perseguidor for experiente em tecnologia ou souber como manipular a confiança.

Sinais de stalkerware

O stalkerware é feito para permanecer oculto, mas deixa pequenos rastros. Você não precisa ser um gênio da tecnologia; algumas verificações simples na bateria, nos dados, nos aplicativos e no desempenho do seu telefone podem revelar se algo suspeito está sendo executado em segundo plano.

Se você suspeitar que alguém está espionando seu celular, este guia também destaca várias verificações úteis que você pode fazer para investigar além.

Consumo de bateria, uso de dados ou atividade em segundo plano anormais

Uma queda repentina na duração da bateria ou um pico no consumo de dados podem ser um dos primeiros sinais de alerta de stalkerware. Esses aplicativos geralmente funcionam silenciosamente em segundo plano, enviando sua localização, mensagens ou outros dados pessoais para um painel de controle remoto.

Em alguns casos, seu telefone pode estar enviando ou recebendo dados quando você não o está usando, especialmente durante períodos de inatividade ou durante a noite. Esse tipo de atividade inexplicável em segundo plano pode indicar que algo em seu dispositivo está transmitindo informações sem o seu consentimento.

Aplicativos ou perfis de configuração desconhecidos

O stalkerware pode se disfarçar como um aplicativo de aparência normal ou usar configurações de sistema, como perfis de configuração. Verificar essas áreas é uma boa maneira de identificar sinais de spyware. Se você notar algo suspeito, mais à frente neste artigo apresentaremos os passos detalhados para revisar e removê-los no iOS e Android.

Comportamento estranho, superaquecimento ou problemas de desempenho

Se o seu celular começar a travar, congelar ou exibir pop-ups aleatórios, pode ser um sinal de que algo está interferindo no seu funcionamento normal. Esses problemas podem parecer insignificantes isoladamente, mas, se vierem acompanhados de outros sinais de alerta, como aplicativos desconhecidos ou consumo rápido da bateria, não devem ser ignorados.

Stalkerware e spyware similares costumam funcionar silenciosamente em segundo plano e consomem recursos do sistema, o que pode levar a um desempenho lento ou até mesmo fazer com que seu telefone esquente quando estiver ocioso. Se o seu dispositivo de repente começar a apresentar lentidão, responder lentamente ou superaquecer sem um motivo aparente, vale a pena investigar mais a fundo.

Como detectar e remover stalkerware de dispositivos Android

Se você suspeita que um stalkerware está instalado no seu celular, é importante tomar cuidado. Tentar removê-lo ou mesmo falar sobre ele pode alertar a pessoa que o instalou. Considere entrar em contato com um consultor jurídico ou uma organização de apoio (como a National Domestic Violence Hotline) primeiramente. Eles podem ajudar você a entender suas opções e a se manter seguro enquanto retoma o controle do seu dispositivo.

Dito isso, se você se sentir seguro e pronto para prosseguir, ou se precisar agir rapidamente, este guia irá orientá-lo sobre como remover stalkerware do Android. Também falaremos sobre iPhones na próxima seção.

Antes de tomar qualquer medida para remover aplicativos suspeitos, certifique-se de salvar seus dados, se for seguro fazê-lo. Faça capturas de tela dos aplicativos suspeitos, anote quaisquer alterações inesperadas nas configurações e faça backup de seus arquivos importantes. Isso pode ser útil mais tarde, caso precise mostrar a alguém o que havia no seu dispositivo.

1. Execute o Google Play Protect

O Play Protect integrado do Google consegue detectar algumas ameaças de stalkerware.

1. Abra o aplicativo Google Play Store e toque no seu ícone de perfil no canto superior direito.
   
2. Clique em Play Protect (certifique-se de que esteja habilitado).
   
3. Toque em Verificar se ele já não estiver verificando.
   

2. Use uma ferramenta antivírus confiável para detectar stalkerware no Android

Aplicativos antivírus ou antispyware confiáveis ​​podem ajudar a detectar ameaças que o Google Play Protect pode não identificar. Essas ferramentas podem verificar seu telefone em busca de stalkerware oculto e alertá-lo sobre atividades suspeitas. Escolha uma opção com proteção robusta à privacidade e boa reputação em segurança móvel.

3. Verifique manualmente os aplicativos instalados

Observação: em nosso exemplo, usamos o Xiaomi 15 Ultra com Android 15. Outros dispositivos ou versões de software podem apresentar passos ligeiramente diferentes.

Alguns aplicativos stalkerware não aparecem na sua tela inicial.

1. Acesse Configurações e toque em Apps.
   
2. Percorra a lista e procure aplicativos que você não reconheça ou que tenham nomes genéricos como "Serviço do Sistema", "Saúde do Dispositivo" ou "Administrador do Dispositivo”.
   

4. Verifique os administradores e serviços de acessibilidade do dispositivo

O stalkerware pode usar permissões de alto nível para evitar a detecção.

1. Acesse Configurações e toque em Segurança e privacidade.
   
2. Desça a tela e toque em Mais segurança e privacidade.
   
3. Acesse Permissões especiais.
   
4. Toque em Ler, responder e controlar notificações.
   
5. Se você vir aplicativos que não reconhece ou que têm nomes genéricos como "Serviço do Sistema" ou "Saúde do Dispositivo", toque neles para revisar as permissões e desativar o acesso, se necessário.
   

5. Desinstale aplicativos suspeitos

Se você encontrar algum aplicativo suspeito que não instalou, o melhor a fazer é removê-lo.

1. Acesse Configurações > Apps.
2. Toque no app e selecione Desinstalar.
   

6. Reinicie e faça uma nova verificação

Após desinstalar o aplicativo suspeito, reinicie o dispositivo para eliminar quaisquer processos em segundo plano que ainda estejam ativos. Depois que o telefone ligar novamente, abra o aplicativo antivírus e execute uma verificação completa para garantir que o stalkerware tenha sido completamente removido.

7. Atualize seu sistema operacional e altere suas senhas

Após remover o stalkerware, verifique se há atualizações do sistema e instale-as. Essas atualizações geralmente corrigem problemas de segurança que podem deixar seu telefone vulnerável.

Após a atualização, e somente se tiver certeza de que seu telefone está limpo, prossiga com a alteração de suas senhas. Caso contrário, o invasor poderá interceptar suas novas senhas.

8. Faça a restauração de fábrica (se necessário)

Se você ainda não tem certeza se seu telefone está limpo ou se o aplicativo reaparecer, considere efetuar o backup dos arquivos seguros e fazer uma restauração de fábrica. Os passos exatos podem variar um pouco dependendo da sua versão do Android ou do seu dispositivo, mas, geralmente, você deverá acessar Configurações, Sistema e procurar pelas Opções de redefinição.

Nessa seção, toque em Apagar todos os dados para restaurar seu telefone às configurações de fábrica e remover qualquer coisa que ainda possa estar oculta.

Como detectar e remover stalkerware de dispositivos iOS

Se você suspeita que seu iPhone foi comprometido por stalkerware, especialmente se ele tiver sido desbloqueado com jailbreak, é crucial agir com rapidez, mas com cautela. Este guia mostra como detectar os sinais, remover quaisquer ameaças e reforçar a segurança do seu dispositivo.

1º passo. Detecte sinais de stalkerware ou jailbreak

1. Procure por aplicativos desconhecidos

Alguns aplicativos de stalkerware tentam se ocultar, mas ainda podem aparecer na sua lista de aplicativos.

1. Abra os Ajustes e acesse Apps.
   
2. Verifique se há aplicativos que você não baixou ou que não parecem familiares.
   

2. Procure por perfis de configuração desconhecidos

Perfis de configuração suspeitos podem dar a terceiros acesso irrestrito ao seu dispositivo.

1. Abra os Ajustes e acesse Geral.
   
2. Toque em Gestão de VPN e Dispositivo.
   
3. Se você vir perfis que não instalou, toque neles para ver os detalhes e considere removê-los.

3. Procure por indicadores de jailbreak

Fazer jailbreak remove as proteções de segurança integradas da Apple, o que pode tornar seu iPhone mais vulnerável a stalkerware e outras ameaças. Para identificar sinais de jailbreak:

• Procure por aplicativos desconhecidos como Cydia, Sileo ou Zebra; eles são comumente usados ​​para gerenciar dispositivos com jailbreak e não estão presentes no iPhone padrão.
• Preste atenção a comportamentos incomuns do telefone, como travamentos frequentes, pop-ups inesperados ou aplicativos que repentinamente apresentam novos recursos ou permissões.
• Verifique se o seu telefone permite ações que a Apple normalmente bloqueia, como personalizações profundas da interface.

2º passo. Remova o stalkerware e restaure a segurança

A maneira mais segura de restaurar a segurança do seu dispositivo é restaurá-lo às configurações de fábrica. Esse processo apagará todos os seus dados, removerá quaisquer aplicativos ou alterações não autorizadas e retornará seu iPhone ao seu estado original.

1. Faça backup dos seus dados

Antes de restaurar as configurações de fábrica do seu telefone, certifique-se de fazer um backup das suas informações importantes para não perder nada que você precise.

1. Acesse os Ajustes toque no seu ID Apple no topo da tela.
   
2. Selecione iCloud.
   
3. Toque em Backup do iCloud.
   
4. Selecione Fazer Backup Agora para iniciar o processo.
   

2. Apague seu iPhone

Depois de fazer o backup seguro dos seus dados, você poderá apagá-los do seu iPhone:

1. Acesse os Ajustes e toque em Geral.
   
2. Selecione Transferir ou Redefinir o iPhone.
   
3. Toque em Apagar Conteúdo e Ajustes e siga as instruções na tela para concluir a redefinição.
   

Isso apagará completamente os dados do seu telefone, removerá qualquer software malicioso e desfará quaisquer alterações relacionadas ao jailbreak. Após a redefinição, você poderá restaurar seus dados a partir do backup do iCloud durante o processo de configuração.

3º passo. Proteja sua conta da Apple

Reforçar a segurança da sua conta do iCloud é fundamental para proteger seus dados pessoais contra acessos não autorizados. A Apple oferece diversas opções para ajudar a proteger sua conta e tudo o que você armazena no iCloud:

• Ative a autenticação de dois fatores (2FA): este é um recurso de segurança indispensável que adiciona uma etapa extra ao seu login. Mesmo que alguém adivinhe sua senha, não conseguirá acessar sem um código especial enviado para seus dispositivos confiáveis. É como ter uma segunda fechadura na sua porta.
• Habilite a proteção avançada de dados: esta funcionalidade criptografa praticamente tudo no seu iCloud, desde seus backups até fotos e notas, de forma que somente seus dispositivos de confiança possam desbloqueá-lo. É a tranquilidade de saber que seus dados permanecem privados.
• Verifique seus dispositivos conectados: reserve um momento para verificar todos os dispositivos vinculados à sua conta Apple. Se encontrar algum que não reconheça ou que não utilize mais, remova-o. Isso ajuda a impedir que outras pessoas acessem suas informações por meio de um dispositivo esquecido.
• Use senhas fortes e exclusivas: certifique-se de que a senha do seu ID Apple seja difícil de adivinhar e diferente de outras senhas que você usa. E não a compartilhe com ninguém.

Como se proteger de stalkerware

Proteger-se contra stalkerware significa dificultar o acesso de terceiros ao seu telefone e aos seus dados. Estas medidas simples podem ajudar a reduzir o risco e manter suas informações mais seguras:

Use bloqueios de tela fortes e autenticação de dois fatores

Configurar um bloqueio de tela forte, como uma senha, PIN ou opção biométrica, como impressão digital ou reconhecimento facial, pode ajudar a impedir que alguém acesse seu telefone caso o pegue.

Ativar a autenticação de dois fatores para suas contas online adiciona uma camada extra de segurança. Com a autenticação de dois fatores, mesmo que alguém consiga sua senha, não conseguirá acessar sua conta sem um código adicional enviado para você ou gerado em seu celular.

Mantenha o sistema operacional e os aplicativos atualizados

Manter o sistema operacional e os aplicativos do seu celular atualizados é uma boa maneira de reduzir as brechas de segurança. As atualizações geralmente incluem correções para vulnerabilidades que poderiam permitir a instalação de softwares maliciosos no seu dispositivo. Se você vir uma nova atualização, instale-a o mais rápido possível.

Isso pode ajudar a impedir que um stalkerware encontre maneiras de se esconder no seu celular ou explorar antigas falhas de segurança. Atualizações regulares também podem melhorar o desempenho geral do seu celular e protegê-lo de outros tipos de ameaças digitais.

Limite o acesso e as permissões do dispositivo

Uma maneira de tornar seu telefone mais seguro é ficar de olho nos aplicativos que você instala e nas permissões que eles concedem. Aplicativos que podem acessar sua localização, câmera ou microfone podem ser arriscados se você não confiar neles.

Analise as permissões do seu dispositivo e remova tudo o que não fizer sentido ou que você não precise. Isso pode ajudar a impedir que softwares maliciosos usem essas permissões para rastrear ou gravar você.

Instale ferramentas de segurança confiáveis

Uma das ferramentas mais eficazes para uma melhor proteção online é uma VPN. Embora uma VPN não detecte diretamente softwares de espionagem, ela pode ajudar a proteger sua atividade online contra monitoramento, especialmente se alguém estiver tentando espionar através da mesma rede Wi-Fi.

Uma VPN confiável como a ExpressVPN criptografa seu tráfego de internet e oculta seu endereço IP, tornando muito mais difícil para alguém interceptar seus dados ou rastrear seus hábitos de navegação. A ExpressVPN também passou por auditorias de segurança independentes a fim de verificar a segurança e a integridade de seus aplicativos.

Para reforçar suas defesas, você também pode usar ferramentas de segurança móvel que verificam a presença de spyware ou aplicativos suspeitos. Algumas oferecem alertas de violação ou orientações para ajudar você a ajustar as configurações do seu dispositivo para maior privacidade. Usar uma VPN e um software antivírus em conjunto pode oferecer uma proteção mais abrangente contra diferentes tipos de ameaças.

Saiba mais: para dicas de proteção mais abrangentes, confira este guia de segurança para dispositivos móveis com as melhores práticas para manter seu dispositivo seguro.