Breve Resumo
Este vídeo explora a ameaça do Pegasus, um software espião avançado capaz de invadir celulares sem que o usuário clique em nada. Ele discute como o Pegasus funciona, quem o utiliza, casos de espionagem de alto nível (como Jeff Bezos e Emmanuel Macron), e o risco para usuários comuns no Brasil. Além disso, oferece um guia prático de proteção e discute a batalha judicial contra a NSO Group, a empresa criadora do Pegasus.
- O Pegasus pode invadir celulares sem interação do usuário (ataque "zero clique").
- Governos e agências de inteligência são os principais compradores do Pegasus.
- O Brasil, com alta penetração de smartphones e transações bancárias móveis, está em risco.
- Medidas de proteção incluem atualização constante do sistema, uso do "Modo de Bloqueio" (Lockdown Mode) em iPhones e reinicialização diária do celular.
O celular pode ser invadido sem cliques? [0:00]
O vídeo começa alertando sobre a possibilidade de invasão de celulares sem a necessidade de cliques ou ações do usuário, através de um software chamado Pegasus. O Pegasus permite acesso completo a dados pessoais, como fotos, mensagens, senhas e informações bancárias, sem que a vítima perceba a invasão. Casos de figuras públicas como o presidente da França e o dono da Amazon são citados para ilustrar a seriedade da ameaça.
Quem é Messi e a experiência na Polícia Federal [0:47]
Messi, o apresentador do canal, se apresenta como policial federal com 18 anos de experiência em investigação de crimes cibernéticos. Ele já trabalhou em operações internacionais com agências como FBI, Europol e Interpol. O objetivo do vídeo é apresentar o Pegasus, um dos programas espiões mais poderosos e caros já criados.
O que você vai aprender hoje (Sumário) [1:09]
O vídeo abordará o que é o Pegasus e como ele realiza invasões "zero clique", casos reais de espionagem que afetaram personalidades como presidentes e bilionários, os riscos para usuários de celulares no Brasil devido à alta dependência de smartphones para transações bancárias, e medidas de proteção que podem ser adotadas para mitigar esses riscos.
O que é o Pegasus e quem é a NSO Group [2:06]
O Pegasus é um software espião criado pela empresa israelense NSO Group, vendido exclusivamente para governos e agências de inteligência. Diferente de vírus comuns, que exigem que o usuário clique em links ou baixe aplicativos maliciosos, o Pegasus opera em um nível superior de sofisticação.
Quanto custa espionar um celular? (Valores assustadores) [2:40]
Os custos para utilizar o Pegasus são extremamente altos. A instalação do sistema custa 500.000 dólares, e para espionar 10 celulares, os valores ultrapassam 600.000 dólares, tanto para iPhones quanto para Androids. Um pacote completo para monitorar 50 celulares simultaneamente pode chegar a 20 milhões de euros por ano.
A explicação técnica: O que é o ataque Zero Click [3:29]
A principal característica do Pegasus é a capacidade de realizar ataques "zero clique", que não exigem nenhuma ação por parte do usuário. O vídeo explica que, enquanto ataques comuns dependem de o usuário clicar em um link malicioso, o "zero clique" permite a invasão silenciosa do dispositivo, comparada a um ladrão que entra em uma casa sem arrombamento enquanto o morador dorme.
A falha histórica do WhatsApp e iMessage [4:20]
Em 2019, o Pegasus explorou uma falha no WhatsApp, infectando celulares através de chamadas de voz, mesmo que não fossem atendidas. Em 2021, o software passou a utilizar uma falha no iMessage da Apple, enviando mensagens invisíveis que comprometiam o iPhone. Em 2025, foi descoberta uma falha que permitia desativar a proteção USB do iPhone bloqueado.
O que o invasor consegue ver no seu aparelho? [5:10]
Uma vez instalado, o Pegasus permite acesso total ao dispositivo, incluindo fotos, vídeos, mensagens (WhatsApp, Telegram, Signal, SMS, e-mail), câmera, microfone, senhas, localização em tempo real e aplicativos bancários. O invasor tem um clone perfeito do celular da vítima sem que ela perceba.
Caso Jeff Bezos: Como o homem mais rico foi hackeado [5:42]
Em 2018, Jeff Bezos recebeu um vídeo pelo WhatsApp do príncipe herdeiro da Arábia Saudita, e logo após, seu celular começou a transmitir dados em uma taxa 29.000% maior. Investigações da ONU sugerem que a invasão ocorreu através desse vídeo.
Caso Emmanuel Macron e jornalistas mundiais [6:28]
O número de telefone do presidente francês Emmanuel Macron foi encontrado em uma lista de 50.000 números selecionados para vigilância pelo Pegasus. A agência de segurança francesa confirmou a infecção em ministros do governo e jornalistas. Mais de 200 jornalistas de 24 países também foram alvos, com seus celulares infectados por meses sem que soubessem.
Espionagem de advogados e ativistas [7:34]
O vídeo relata que 85 defensores de direitos humanos em todo o mundo estavam na lista de alvos do Pegasus, incluindo advogados que defendiam presos políticos e ativistas que denunciavam corrupção. Casos documentados na Polônia mostram que um senador da oposição teve seu celular hackeado 33 vezes durante uma campanha eleitoral.
Números reais da escala global do Pegasus [8:10]
O Pegasus foi utilizado em 45 países, com mais de 50.000 números de telefone selecionados para espionagem. A lista de alvos inclui mais de 200 jornalistas, 85 defensores de direitos humanos e mais de 600 políticos, incluindo 14 chefes de estado.
Por que o brasileiro está em risco real? [9:12]
O Brasil possui 272 milhões de smartphones ativos, e 80% das transações bancárias são realizadas por meio de celulares. O mercado de spyware não se limita ao Pegasus, com diversas ferramentas de espionagem semelhantes disponíveis. O Brasil é o quinto maior alvo de ataques cibernéticos no mundo, com 88% dos celulares utilizando o sistema Android, que é frequentemente o foco de ferramentas de espionagem mais acessíveis.
Android vs iPhone: Qual é o mais vulnerável? [10:35]
O Pegasus ataca tanto Android quanto iPhone, mas as ferramentas mais baratas tendem a focar no Android, que é o sistema operacional mais utilizado no Brasil. Além disso, a reutilização de senhas e a falta de ativação da verificação em duas etapas aumentam a vulnerabilidade dos usuários brasileiros.
Guia de Proteção: Como se blindar contra espionagem [11:33]
O vídeo oferece um guia prático de proteção, enfatizando que, embora seja difícil se defender completamente de um ataque direcionado por um governo, existem medidas que dificultam a vida dos invasores. A primeira dica é atualizar o celular imediatamente sempre que houver notificações de atualização.
O segredo do "Lockdown Mode" (Modo de Bloqueio) [12:18]
Para usuários de iPhone, ativar o "Modo de Bloqueio" (Lockdown Mode) é a ferramenta mais poderosa contra o Pegasus. O Citizen Lab, principal laboratório que investiga o Pegasus, não encontrou casos de infecção bem-sucedida em celulares com esse modo ativado.
Por que você deve reiniciar seu celular todo dia [12:50]
Reiniciar o celular diariamente pode remover o Pegasus da memória, dificultando a persistência do software espião. Além disso, é importante desconfiar de mensagens estranhas, mesmo de pessoas conhecidas, e utilizar aplicativos de verificação de segurança.
A vitória judicial contra a NSO Group [13:55]
Em 2025, a justiça americana condenou a NSO Group a pagar 167 milhões de dólares ao WhatsApp e proibiu a empresa de atacar o WhatsApp e seus usuários. No entanto, a NSO Group foi comprada por investidores americanos e continua operando, e outras empresas estão desenvolvendo ferramentas de espionagem semelhantes.
Como levar essa palestra para sua empresa [14:50]
O apresentador oferece a possibilidade de levar a palestra "Mente de Hacker, Estratégia de Defensor" para empresas, com o objetivo de transformar cada colaborador em um escudo de proteção contra ataques cibernéticos.
Pergunta do dia: Privacidade ou Segurança Total? [15:47]
O vídeo encerra com uma pergunta para o público: se preferem trocar toda a privacidade digital por segurança total ou manter a privacidade mesmo sabendo dos riscos. O apresentador incentiva os espectadores a deixarem suas opiniões nos comentários e sugere um vídeo adicional sobre uma falha no WhatsApp que permite espionagem sem tocar no telefone.