Ferramenta gratuita detecta vestígios de spyware mercenário sem internet

O Zero Breach Toolkit é uma ferramenta open source lançada há três dias que permite verificar dispositivos em busca de vestígios de spyware mercenário conhecido como Pegasus, Predator, Graphite e Candiru. Desenvolvido pela organização archivegenocide e baseado no projeto Zero Breach, a solução funciona de forma totalmente offline, sem modificar arquivos do sistema ou enviar dados pela internet. Com 1.368 estrelas no GitHub e posição entre os 10 repositórios mais acessados do dia no Trendshift, a ferramenta chega em um momento de crescente preocupação com ataques digitais a jornalistas, ativistas e defensores de direitos humanos.

Dados rápidos

• Repositório: interplains/Zero-Breach-Toolkit
• Licença: Apache-2.0
• Linguagem: Python
• Estrelas: 1.368 (365 no período)
• Posição: #10 no Trendshift
• Consulta: 28 de outubro de 2026

---

O problema que o Zero Breach Toolkit resolve

Spyware mercenário como Pegasus e Predator são usados para monitorar alvos seletivos, incluindo jornalistas, ativistas e políticos. Essas ferramentas conseguem acessar mensagens, localização e até ativar microfones e câmeras sem deixar rastros óbvios. A maioria das soluções de segurança depende de assinaturas de malware em bancos de dados online, o que pode ser ineficaz contra ameaças desconhecidas ou personalizadas.

A abordagem offline do Zero Breach Toolkit permite detectar vestígios mesmo quando o spyware usa técnicas para evitar comunicação com servidores de comando e controle, que são o ponto fraco das varreduras tradicionais baseadas em nuvem. Além disso, a ferramenta não exige conhecimento técnico avançado para ser utilizada, tornando-a acessível a qualquer pessoa com um computador.

---

Como funciona a verificação local

A ferramenta opera em modo leitura, sem alterar arquivos do sistema ou configurações. Ela cria apenas snapshots temporários de banco de dados e relatórios locais com os resultados. Durante a varredura, todos os chamados de rede do Python são bloqueados, garantindo que nenhuma informação seja enviada para servidores externos.

Para Windows, basta baixar o arquivo ZIP, extrair e executar um arquivo .cmd. No macOS, usa-se o Terminal com um comando específico. Em todos os casos, o processo demora cerca de 15 minutos e fecha automaticamente navegadores e apps de mensagens antes de iniciar. Os resultados são salvos em uma pasta chamada findings, dentro do diretório da ferramenta.

--- ## Casos de uso práticos

• Jornalistas investigativos: podem verificar seus dispositivos após reportagens sensíveis que possam ter chamado atenção de atores hostis. A ferramenta ajuda a identificar se houve tentativas de espionagem durante o trabalho de campo.

• Ativistas de direitos humanos: em regiões com vigilância estatal agressiva, a ferramenta oferece uma camada extra de verificação sem depender de servidores que possam ser monitorados ou censurados.

• Defensores de privacidade: usuários preocupados com a segurança de backups do iPhone ou dados do Android podem escanear backups locais antes de compartilhá-los com terceiros.

• Empresas de segurança: equipes podem integrar os indicadores de comprometimento do projeto em seus próprios sistemas de detecção, usando a base de dados local como referência.

--- ## O que diferencia o Zero Breach Toolkit

Ao contrário de soluções comerciais que dependem de assinaturas atualizadas na nuvem, esta ferramenta usa listas de indicadores armazenadas localmente. Também não faz upload de dados suspeitos para análise remota, o que protege a privacidade do usuário durante o processo.

Enquanto muitos scanners apresentam resultados como "limpo" ou "infectado", o Zero Breach Toolkit detalha o nível de evidência encontrado e explicita o que não pôde ser verificado. Essa transparência evita a falsa sensação de segurança proporcionada por ferramentas que omitem informações sobre suas limitações.

--- ## Limitações e cuidados necessários

A ferramenta é nova, lançada em 25 de outubro de 2026, e ainda tem apenas duas issues abertas no GitHub. Os desenvolvedores deixam claro que um resultado "limpo" não é prova absoluta de segurança, apenas que não foram encontrados vestígios dos spyware conhecidos incluídos na base.

A verificação no iPhone requer acesso ao backup feito pelo computador, o que pode não capturar dados de aplicativos que armazenam informações apenas na nuvem da Apple. Além disso, a ferramenta não verifica hardware comprometido ou vulnerabilidades de firmware, focando apenas em vestígios de software conhecido.

--- ## Resumo rápido

• Projeto: Zero Breach Toolkit, verificação offline de spyware mercenário
• Licença: Apache-2.0, permitindo uso comercial e modificações
• Linguagem: Python, com instruções de instalação simplificadas
• Estrelas: 1.368 no GitHub, com crescimento de 365 no período
• Ranking: #10 no Trendshift (28/10/2026)
• Risco principal: resultado "limpo" não garante segurança total contra ameaças desconhecidas

--- ## Fontes

• Repositório GitHub: https://github.com/interplains/Zero-Breach-Toolkit
• Release v0.1.7: não informado no repositório
• Homepage: não informado no repositório
• Ranking Trendshift: não informado no repositório