Opcional: verificar se há indicadores de instalação de stalkerware
Last updated
Last updated
Stalkerwares são aplicativos maliciosos usados no contexto de violência de parceiros íntimos. Uma das diferenças com o malware Android clássico é que eles são instalados por meio de um acesso físico ao smartphone. Por isso, a instalação requer algumas alterações no sistema Android, que geralmente podem ser identificadas posteriormente.
Os aplicativos stalkerware são instalados diretamente do arquivo do aplicativo (APK), que é proibido por padrão pelo Android. Para instalar o aplicativo, a pessoa precisa permitir a instalação de fontes desconhecidas.
Antes do Android 8 "Oreo", esse recurso era habilitado para todo o telefone. Se você tem um telefone anterior ao Android 8, vá para Configurações > Segurança e verifique se Fontes desconhecidas está habilitado.
Após o Android 8, esse recurso é habilitado por aplicativo. Vá para Configurações > Segurança > Instalar aplicativos desconhecidos ou , a depender da versao do Android, em Configurações > Segurança e Privacidade > Mais Segurança e Privacidade > Fontes de Instalação para ver a lista de aplicativos com permissão para instalar aplicativos não confiáveis.
Qualquer aplicativo com autorização de instalação de aplicações é suspeito, especialmente navegadores e gerenciadores de arquivos.
O Google Play Protect é uma detecção automatizada de aplicativos maliciosos desenvolvida e mantida pelo Google como parte do Google Play Services. Esse recurso geralmente precisa ser desabilitado durante a instalação de um aplicativo stalkerware porque ele pode detectar o aplicativo malicioso.
Para verificar essa configuração, você deve ir para Configurações > Segurança > Verificar dispositivos em busca de ameaças à segurança ou Configurações > Segurança > Google Play Protect ou Configurações > Segurança e Privacidade > Google Play Protect dependendo da sua versão do Android.
Em versões mais recentes, as telas para verificar o Play Protect pode se parecer com as seguintes:
Um aplicativo stalkerware geralmente requer um telefone rooteado para ter acesso a mais dados. Siga as recomendações para verificar se o telefone está com root.
