Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
Em 2025, a maioria das pessoas são inseparáveis de seus laptops e smartphones. Com essa familiaridade, surgiu a preocupação com os perigos de clicar em e-mails, SMS ou mensagens do WhatsApp não solicitados.
No entanto, há uma ameaça nova e crescente chamada de ataques de clique zero, que antes tinha como alvo apenas VIPs ou pessoas muito ricas devido ao seu custo e sofisticação.
Um ataque de clique zero é um ataque cibernético que invade um dispositivo sem que o usuário clique em nada. Isso pode acontecer apenas ao receber uma mensagem, uma chamada ou um arquivo. O invasor usa falhas ocultas em aplicativos ou sistemas para assumir o controle do dispositivo, sem a necessidade de nenhuma ação do usuário, que permanece alheio ao ataque.
“Embora a conscientização do público tenha aumentado recentemente, esses ataques evoluíram constantemente ao longo de muitos anos, tornando-se mais frequentes à medida que os smartphones e os dispositivos conectados se proliferaram”, disse Nathan House, CEO da StationX, uma plataforma de treinamento em segurança cibernética com sede no Reino Unido, ao Epoch Times.
“A principal vulnerabilidade está no software, e não no tipo de dispositivo, o que significa que qualquer dispositivo conectado com pontos fracos exploráveis pode ser potencialmente visado”, disse ele.
Aras Nazarovas, pesquisador de segurança da informação da Cybernews, disse ao Epoch Times por que os ataques de clique zero geralmente visam VIPs, em vez de indivíduos comuns.
“Como encontrar esses exploits de clique zero é difícil e caro, na maioria das vezes esses exploits são usados para obter acesso a informações de figuras importantes, como políticos ou jornalistas em regimes autoritários”, disse ele.
“Eles são frequentemente usados em campanhas direcionadas. Usar essas explorações para roubar dinheiro é raro.”
Em junho de 2024, a BBC informou que a plataforma de mídia social TikTok havia admitido que um número “muito limitado” de contas, incluindo as do meio de comunicação CNN, haviam sido comprometidos.
Embora a ByteDance, proprietária do TikTok, não tenha confirmado a natureza do hack, empresas de segurança cibernética, como a Kaspersky e a Assured Intelligence, sugeriram que o ataque foi causado por um exploit de clique zero.
“A parte que exige altos níveis de sofisticação é encontrar bugs que permitem esses ataques e escrever explorações para esses bugs”, disse Nazarovas.
“Esse tem sido um mercado de bilhões de dólares há anos, vendendo exploits de clique zero e cadeias de exploits. Alguns corretores de exploits do mercado cinza/escuro costumam oferecer de US$ 500.000 a US$ 1 milhão por essas cadeias de exploits para dispositivos e aplicativos populares.”
Nazarovas acrescentou que, embora os usuários comuns tenham sido atingidos no passado por ataques “drive-by” de clique zero. Esses são ataques que surgem após a instalação não intencional de software malicioso em um dispositivo, geralmente sem que o usuário perceba. Eles se tornaram mais raros com o crescimento do mercado cinza para essas explorações.
House disse que as explorações de clique zero geralmente buscam vulnerabilidades em softwares e aplicativos que são caros para serem descobertos, o que significa que os perpetradores geralmente são “atores de estado-nação ou grupos altamente financiados”.
Mercados de spyware expandidos
Embora tenha havido inovações recentes em IA que tornaram certos crimes cibernéticos, como clonagem de voz ou vishing, mais prevalentes, Nazarovas diz que ainda não há evidências de que isso tenha aumentado o risco de ataques de clique zero.
House disse que as pessoas poderiam usar a IA para “escrever cadeias de exploits de clique zero para pessoas que, de outra forma, não teriam tempo, experiência ou conhecimento para descobrir e escrever tais exploits”.
Mas, segundo ele, o aumento dos ataques de clique zero nos últimos anos “decorre principalmente da expansão dos mercados de spyware e da maior disponibilidade de explorações sofisticadas, e não diretamente de técnicas orientadas por IA”.
Ele disse que os ataques de clique zero existem há mais de uma década, o mais infame deles foi o caso do spyware Pegasus.
Em julho de 2021, o The Guardian e 16 outros meios de comunicação publicaram uma série de artigos, alegando que governos estrangeiros usaram o software Pegasus do NSO Group, com sede em Israel, para vigiar pelo menos 180 jornalistas e vários outros alvos em todo o mundo.
Os supostos alvos da vigilância do Pegasus incluíam o presidente francês Emmanuel Macron, o líder da oposição indiana Rahul Gandhi e o escritor do Washington Post Jamal Khashoggi, que foi morto em Istambul em 2 de outubro de 2018.
Em uma declaração na época, o NSO Group disse: “Como o NSO já declarou anteriormente, nossa tecnologia não foi associada de forma alguma ao assassinato hediondo de Jamal Khashoggi”.
Em 6 de maio, um júri da Califórnia concedeu à empresa controladora do WhatsApp, a Meta, US$ 444.719 em danos compensatórios e US$ 167,3 milhões em danos punitivos, em um caso de privacidade contra o NSO Group.
A reclamação do WhatsApp se concentrou no spyware Pegasus, que, de acordo com o processo, foi desenvolvido “para ser instalado remotamente e permitir o acesso remoto e o controle de informações – incluindo chamadas, mensagens e localização – em dispositivos móveis que usam os sistemas operacionais Android, iOS e BlackBerry”.
“Alvos colaterais”
“Embora usuários comuns possam ocasionalmente se tornar alvos colaterais, os atacantes geralmente reservam essas explorações caras para indivíduos cujas informações são especialmente valiosas ou confidenciais”, disse Nazarovas.
De acordo com Nazarovas, as corporações oferecem aos hackers “recompensas por bugs” para incentivá-los a encontrar essas explorações e relatá-las à empresa, em vez de vendê-las a um corretor que, por sua vez, as vende a terceiros que as utilizam ilegalmente.
House disse que a defesa contra ataques de clique zero é “desafiadora”, mas algumas medidas simples de segurança cibernética podem reduzir o risco.
“Os usuários devem sempre manter o software e os sistemas operacionais atualizados, reiniciar regularmente seus dispositivos e usar modos de segurança reforçados, como o modo de bloqueio da Apple, especialmente se acreditarem que são alvos de alto risco”, disse ele.
House disse que, independentemente das precauções tomadas, é fundamental reconhecer que “ataques excepcionalmente sofisticados – como os de adversários avançados de estados-nação – podem contornar até mesmo as defesas mais robustas”.
Nazarovas disse que muitas das grandes empresas de tecnologia, como Apple, Google e Microsoft, coletam dados extensivos de telemetria de bilhões de dispositivos e usam esses dados para detectar exploits de clique zero e outros ataques sofisticados. Os dados de telemetria são informações coletadas remotamente de dispositivos como telefones e computadores. Esses dados, especialmente sobre o uso e o comportamento do aplicativo, são enviados de volta a um sistema central para ajudar a melhorar o desempenho, corrigir problemas ou rastrear atividades.
“Quando as vulnerabilidades que permitem esses ataques são detectadas, elas podem ser rapidamente corrigidas e implementadas quase imediatamente para bilhões de pessoas graças às atualizações automáticas”, disse Nazarovas.
