Receber um alerta de spyware da Apple não é uma notificação comum de segurança. Esse aviso é destinado a usuários que podem estar sendo individualmente alvo de ataques altamente sofisticados, desenvolvidos para espionagem de iPhones, iPads e Macs.
Em 13 de agosto de 2026, a Apple iniciou uma nova rodada de notificações para usuários de aproximadamente 110 países. Segundo o TecMundo, ainda não havia confirmação sobre a presença do Brasil nessa lista específica. Desde 2021, entretanto, a Apple já notificou usuários em mais de 150 países sobre ataques desse tipo.
Esses alertas merecem atenção imediata. Contudo, também precisam ser compreendidos corretamente: eles não significam que todos os usuários da Apple estão sob ataque nem indicam uma campanha comum de malware.
O que significa receber um alerta de spyware da Apple?
A Apple denomina essas ameaças de spyware mercenário.
Trata-se de uma categoria diferente dos malwares encontrados em campanhas comuns de phishing ou aplicativos maliciosos. Segundo a empresa, esses ataques exigem recursos elevados, podem custar milhões de dólares e normalmente são direcionados a um número reduzido de indivíduos.
Entre os alvos históricos estão:
- jornalistas;
- ativistas;
- políticos;
- diplomatas;
- dissidentes;
- pesquisadores;
- pessoas ligadas a investigações ou temas sensíveis.
Portanto, o objetivo não costuma ser infectar milhões de aparelhos.
Nesse modelo, o atacante seleciona pessoas específicas porque possui interesse nas informações armazenadas ou acessíveis pelo dispositivo.
Apple considera o alerta um aviso de alta confiança
Um ponto precisa ficar claro.
A Apple afirma que suas investigações não conseguem alcançar certeza absoluta. Entretanto, quando envia uma notificação de ameaça, considera que existem indícios suficientemente fortes de que aquele usuário foi individualmente alvo de uma operação com spyware mercenário.
Por isso, o aviso não deve ser ignorado.
Ao mesmo tempo, receber a mensagem também não significa automaticamente que o aparelho já tenha sido completamente comprometido.
Pode existir uma tentativa identificada, uma exploração em andamento ou outros sinais compatíveis com esse tipo de ataque.
Consequentemente, o usuário precisa adotar medidas de contenção e procurar auxílio especializado.
Como saber se o alerta da Apple é verdadeiro?
Esse cuidado tornou-se ainda mais importante porque criminosos podem aproveitar a própria notícia para criar golpes.
Imagine receber um e-mail com o assunto:
“Seu iPhone está sendo espionado. Clique aqui imediatamente para remover o vírus.”
A sensação de urgência pode levar o usuário exatamente para uma página falsa.
A Apple deixa claro que suas notificações de ameaça não pedem para clicar em links, abrir arquivos, instalar aplicativos, instalar perfis ou fornecer senha e códigos de verificação.
Desde 2026, o alerta pode aparecer diretamente no iPhone, inclusive na Tela Bloqueada e nos Ajustes. A Apple também envia uma mensagem ao endereço associado à Conta Apple.
Além disso, existe uma forma segura de verificar.
Em vez de utilizar qualquer link recebido, o usuário pode acessar manualmente sua Conta Apple. Caso exista uma notificação legítima, um aviso será exibido claramente após a autenticação.
O que fazer imediatamente após receber o alerta?
A primeira recomendação é não entrar em pânico.
Porém, também não continue utilizando o aparelho normalmente como se nada tivesse acontecido.
Algumas medidas devem ser adotadas rapidamente:
- confirme a autenticidade do alerta na Conta Apple;
- atualize o sistema operacional;
- ative o Modo de Isolamento;
- evite abrir links ou anexos inesperados;
- não instale novos perfis ou aplicativos;
- preserve mensagens e notificações relacionadas ao incidente;
- procure auxílio técnico especializado.
Além disso, pessoas que lidam com informações profissionais sensíveis devem avaliar temporariamente o uso de outro dispositivo para determinadas comunicações.
O que é o Modo de Isolamento?
O Modo de Isolamento, também conhecido como Lockdown Mode, é uma proteção extrema criada pela Apple para usuários expostos a ataques direcionados.
Quando ativado, o dispositivo passa a restringir determinadas funcionalidades para reduzir sua superfície de ataque.
Por exemplo, algumas categorias de anexos em mensagens são bloqueadas. Certas tecnologias utilizadas em sites também são limitadas. Convites inesperados de serviços Apple podem deixar de funcionar, enquanto conexões físicas com acessórios recebem controles adicionais.
Além disso, o aparelho evita automaticamente algumas conexões de rede consideradas menos seguras.
Essas limitações podem reduzir a conveniência de uso. Contudo, essa é justamente a finalidade do recurso: sacrificar determinadas funcionalidades para diminuir oportunidades de exploração.
Como ativar o Modo de Isolamento no iPhone?
No iPhone ou iPad compatível:
- abra Ajustes;
- entre em Privacidade e Segurança;
- procure Modo de Isolamento;
- selecione a opção para ativar;
- confirme a ativação;
- reinicie o aparelho quando solicitado.
A Apple recomenda atualizar primeiro todos os dispositivos para a versão mais recente do software. Além disso, o Modo de Isolamento precisa ser ativado nos equipamentos Apple compatíveis utilizados pelo usuário.
Portanto, não adianta proteger apenas o iPhone enquanto um Mac relacionado à mesma rotina permanece vulnerável.
Pegasus é um exemplo de spyware mercenário
Um dos casos mais conhecidos é o Pegasus, desenvolvido pela empresa israelense NSO Group.
A própria Apple cita o Pegasus como exemplo histórico de spyware mercenário utilizado em ataques altamente direcionados.
Esse tipo de ferramenta demonstra por que determinados ataques não podem ser comparados aos aplicativos espiões mais simples encontrados na internet.
Em operações avançadas, o objetivo pode incluir acesso a mensagens, informações pessoais, localização e outras atividades realizadas no dispositivo.
Além disso, algumas campanhas sofisticadas tentam reduzir ao máximo a necessidade de interação do usuário.
Portanto, apenas dizer “eu não cliquei em nada” não elimina completamente a possibilidade de um ataque direcionado.
A Apple não revela como detecta o ataque
Existe outro ponto importante.
A Apple não informa quais elementos técnicos fizeram com que determinado usuário recebesse a notificação.
Essa ausência de detalhes é proposital.
Segundo a companhia, revelar os critérios de detecção poderia ajudar desenvolvedores e operadores de spyware a modificar seus métodos para evitar futuras identificações.
Do ponto de vista de segurança, essa estratégia é compreensível.
Entretanto, ela também significa que o usuário precisará de análise especializada quando quiser descobrir se houve comprometimento e qual pode ter sido a extensão do incidente.
Formatar o aparelho imediatamente pode destruir evidências
Aqui entra uma questão importante para a perícia digital.
Ao perceber que pode estar sendo espionada, a primeira reação de uma pessoa costuma ser restaurar o aparelho.
Essa atitude pode melhorar a segurança operacional em determinadas situações. Entretanto, formatar o dispositivo antes de uma análise pode eliminar vestígios relevantes.
Logs, arquivos temporários, configurações, mensagens, registros de sistema e outros elementos podem contribuir para reconstruir o incidente.
Por isso, quando o alvo possui relevância profissional, jurídica, empresarial ou política, a preservação precisa ocorrer antes de qualquer intervenção destrutiva.
Uma investigação técnica poderá buscar indicadores de comprometimento, alterações no sistema, perfis instalados, comportamentos anormais e registros compatíveis com tentativas de espionagem.
No artigo “Como saber se seu celular está sendo monitorado: sinais, apps espiões e medidas de proteção”, a M A Segurança Digital apresenta outros sinais e procedimentos relacionados à identificação de softwares de monitoramento.
Todo usuário de iPhone precisa ativar o Modo de Isolamento?
Não.
A própria Apple esclarece que a grande maioria das pessoas jamais será alvo de spyware mercenário. O Modo de Isolamento foi desenvolvido especificamente para usuários submetidos a ameaças extremamente raras e sofisticadas.
Para o usuário comum, as medidas essenciais continuam sendo:
- manter o sistema atualizado;
- utilizar senha forte;
- proteger o aparelho com Face ID, Touch ID ou código;
- ativar autenticação de dois fatores;
- utilizar senhas diferentes entre serviços;
- instalar aplicativos pela App Store;
- ativar a Proteção de Dispositivo Roubado;
- evitar links e anexos desconhecidos.
Por outro lado, quem possui motivos concretos para acreditar que pode ser alvo individual de espionagem também pode ativar preventivamente o Modo de Isolamento.
Executivos, jornalistas e profissionais estratégicos precisam de outra política de segurança
O caso também traz uma reflexão para empresas.
Nem todos os colaboradores possuem o mesmo nível de risco.
Um funcionário administrativo e um executivo responsável por negociações estratégicas podem utilizar o mesmo modelo de smartphone, mas possuem perfis de ameaça completamente diferentes.
Da mesma forma, advogados, jornalistas, pesquisadores, dirigentes e pessoas com acesso a dados estratégicos podem exigir controles adicionais.
Por isso, políticas corporativas precisam considerar risco baseado no perfil do usuário, e não apenas no equipamento.
Em algumas situações, isso significa separar aparelhos pessoais e profissionais, restringir aplicativos, reduzir exposição pública, revisar permissões e estabelecer procedimentos específicos diante de alertas críticos.
Conclusão: recebeu o alerta? Trate como incidente de segurança
O alerta de spyware da Apple não deve ser interpretado como uma mensagem promocional ou um simples aviso automático.
Segundo a própria empresa, trata-se de um alerta de alta confiança sobre possível direcionamento individual por spyware mercenário.
Portanto, a primeira atitude deve ser confirmar a autenticidade diretamente pela Conta Apple.
Depois disso, atualizar os dispositivos, ativar o Modo de Isolamento e procurar auxílio especializado são medidas adequadas.
Contudo, quando houver possibilidade de investigação, processo judicial ou comprometimento de informações estratégicas, existe outra regra fundamental:
não destrua a evidência antes de descobrir o que aconteceu.
Em segurança digital, eliminar rapidamente um problema pode ser importante. Porém, compreender como ele ocorreu pode ser ainda mais importante para impedir que aconteça novamente.
A M A Segurança Digital atua com perícia digital, análise de dispositivos, investigação de incidentes e orientação preventiva para profissionais e empresas expostos a ameaças digitais direcionadas.
Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Advogado, Formado em Segurança Pública e Especialista em Perícia Digital Forense e Direito Digital, Marco Aurélio atua como palestrante em Segurança Digital, com foco na prevenção e análise de incidentes cibernéticos, proteção de dados e compliance digital. Criador da M A Segurança Digital e autor do livro “Filhos Conectados, Pais Preparados”, dedica-se a traduzir a tecnologia em linguagem jurídica e prática para empresas e profissionais do Direito.
Fontes consultadas
O TecMundo detalhou a nova rodada de alertas enviada pela Apple para usuários de aproximadamente 110 países.
O suporte oficial da Apple explica como funcionam as notificações de ameaça e como verificar se um aviso é legítimo.
A documentação da fabricante apresenta o funcionamento, as limitações e o procedimento de ativação do Modo de Isolamento.
A M A Segurança Digital possui conteúdo complementar sobre identificação de celulares potencialmente monitorados por aplicativos espiões.