Seu celular protegido contra espionagem.
O ARSENAL detecta stalkerware e spyware mercenário em celulares iOS e Android de autoridades. A análise é presencial, offline e sem que o operador acesse nenhum arquivo pessoal.
A ameaça invisível
Lideranças públicas e magistrados de cortes estratégicas tornaram-se alvos prioritários de ferramentas comerciais de espionagem. Na maioria dos casos, a vítima só descobre tarde demais.
Stalkerware comercial
Instalado por quem teve acesso físico ao aparelho por poucos minutos. Barato e acessível.
- Leitura de mensagens e chamadas
- Localização em tempo real
- Ativação remota do microfone
Spyware mercenário
Pegasus, Predator, Candiru. Invasões Zero-Click silenciosas, sem nenhuma interação da autoridade.
- Escuta ambiente pelo microfone
- Captura de telas e conversas
- Extração contínua de rotinas sigilosas
Análise presencial, sem apreensão
A resposta vem no próprio gabinete, e o aparelho volta para a autoridade ao fim da inspeção.
Apreensão por semanas
Inviabiliza agenda, julgamentos e deliberações.
Análise no gabinete, em minutos
Inspeção presencial com devolução imediata do aparelho.
Acesso amplo aos arquivos
Fotos, votos e mensagens ficam visíveis ao perito.
Zero acesso humano a arquivos
O operador não visualiza fotos, conversas ou pastas.
Risco de devassa
Extrações genéricas expõem contatos e assuntos sigilosos.
Salvaguarda por arquitetura
O sistema busca só a ameaça; dados de gabinete ficam lacrados.
Demora no resultado
Meses até o laudo atrasam medidas de proteção.
Relatório imediato
Score de risco e artefatos gerados no ato da inspeção.
Blind Forensics
Vê o ataque. Nunca o seu conteúdo.
- Galeria de fotos, mídias e vídeos
- Documentos, votos, despachos e minutas
- Conversas de WhatsApp, Signal e Telegram
- Agenda, telefonemas e contatos
- Arquivos confidenciais e notas de gabinete
- Binários maliciosos, injeções e dylibs anômalas
- Perfis clandestinos de gestão remota (MDM)
- Hooks de acessibilidade e serviços abusivos
- Conexões com servidores C2 hostis
- Hashes e integridade do sistema operacional
A interface não tem navegador de pastas nem leitor de mídia. Não existe meio técnico para abrir arquivos pessoais.
O motor examina metadados técnicos, integridade de pacotes e registros do sistema, ignorando os dados do usuário.
A autoridade acompanha a varredura na tela. O relatório atesta a ameaça sem transcrever dados sigilosos.
Como funciona
Cinco etapas, todas dentro da estação ARSENAL e sem conexão externa.
Extração
O aparelho é conectado e os dados técnicos vão para um cofre criptografado.
Análise
O motor varre o cofre e isola os artefatos da ameaça.
IA local
Correlaciona os indícios e responde ao operador, offline.
Relatório
Limpo ou comprometido, com score de risco de 0 a 10.
Custódia
Exportação com hash SHA-256, data e usuário.
Sem root, sem jailbreak, sem alteração de firmware. Nenhum dado do usuário é modificado.
Limpo
Nenhum indício de comprometimento no aparelho. O relatório traz recomendações de higiene de segurança.
Comprometido
Artefatos da ameaça confirmados: via de contaminação, logs de instalação e família do spyware, com orientação para neutralizar.
Air-gapped e IA local
Isolamento total
Sem internet durante toda a análise. Nenhuma telemetria, nenhuma nuvem, nenhum tráfego de rede.
IA local na GPU
Modelo embarcado na estação. IoC Hunter com mais de 150 famílias de ameaças e score de risco de 0.0 a 10.0.
Inspeção não invasiva
Leitura pelos canais de diagnóstico do fabricante, com espelhamento da tela ao vivo.
Apple iOS
16–18+ · sem jailbreak- Perfis MDM e certificados raiz clandestinos
- Binários, injeções e dylibs anômalas
- Vetores zero-click, sysdiagnose e shutdown.log
Google Android
9–15+ · sem root- Serviços de acessibilidade abusivos
- Sobreposições de tela (overlays)
- Acesso a microfone e câmera por app, APKs de sideload
A estação ARSENAL
Fator de forma
Maleta tática reforçada para campo ou estação fixa de gabinete.
Sistema endurecido
Linux hardened em modo quiosque, sem portas abertas nem compiladores em execução.
Cofre criptografado
SSD NVMe com LUKS2 e banco de dados SQLCipher (AES-256).
HWID e anti-adulteração
Amarração criptográfica à CPU e à placa-mãe, com bloqueio automático em caso de violação.
Cadeia de custódia
Quando a autoridade decide levar o caso adiante, a evidência é exportada de forma rastreável e verificável.
CPP · Arts. 158-A a 158-F
Rastreabilidade de todas as etapas da cadeia de custódia do vestígio digital.
ISO/IEC 27037
Diretrizes internacionais de identificação, coleta, aquisição e preservação de evidência digital.
CF Art. 5º, X e XII · Lei 12.527
Inviolabilidade das comunicações e salvaguarda de informações sigilosas.
Para quem e quando
Rotina periódica
Check-up de segurança do aparelho.
Pré-viagem
Antes e depois de viagens sensíveis.
Pré-evento
Antes de reunião ou deliberação crítica.
Sob suspeita
Comportamento estranho do aparelho.
Troca de entorno
Nova equipe com acesso ao aparelho.
Homologação e prova de conceito
Veja o ARSENAL funcionando em uma demonstração presencial, em ambiente restrito, para a alta administração e a equipe de segurança orgânica.
- 01Demonstração tática presencial
- 02Prova de conceito (PoC) no órgão
- 03Rotina periódica e capacitação da equipe
Solicite uma apresentação reservada
Atendimento exclusivo para órgãos públicos e entidades estratégicas.
Falar pelo WhatsApp