Um IMSI catcher — também chamado de stingray, rogue BTS ou torre de celular falsa — é um dispositivo que simula uma estação rádio-base legítima de operadora para interceptar, em tempo real, as comunicações de qualquer smartphone dentro do seu raio de atuação. Sem que a vítima perceba qualquer anomalia, chamadas, mensagens SMS, dados de navegação e metadados de localização são capturados silenciosamente. O que era uma tecnologia restrita a agências de inteligência estatais há uma década é hoje acessível a atores corporativos e criminosos sofisticados — e o Brasil não é exceção.
⚠ RISCO CRÍTICO
Smartphones modernos — mesmo com criptografia de ponta a ponta ativada em aplicativos — são vulneráveis a IMSI catchers porque o ataque acontece na camada da rede celular, anterior a qualquer camada de aplicação. WhatsApp, Signal e e-mail criptografado NÃO protegem contra esta ameaça.
Como um IMSI Catcher funciona na prática?
Todo smartphone possui um identificador único chamado IMSI (International Mobile Subscriber Identity), gravado no chip SIM. Quando seu aparelho busca sinal de rede, ele se conecta à torre de celular mais próxima com maior potência de sinal — sem verificar a autenticidade dessa torre.
Um IMSI catcher explora exatamente essa ausência de autenticação mútua. O dispositivo emite um sinal mais forte que as torres legítimas ao redor, forçando todos os smartphones na área a se reconectarem a ele. A partir daí, opera como um intermediário invisível (man-in-the-middle): repassa as comunicações para a rede real enquanto captura e registra tudo.
O que pode ser interceptado:
- Chamadas de voz em redes 2G e, em versões avançadas, 4G/LTE
- Mensagens SMS — incluindo códigos de autenticação de dois fatores (2FA)
- Metadados: com quem você fala, quando, por quanto tempo e de onde
- Dados de navegação em redes sem criptografia adequada
- Localização em tempo real com precisão de poucos metros
- IMSI e IMEI do aparelho — que permitem rastreamento contínuo mesmo sem interceptação ativa
Quem usa IMSI catchers no Brasil?
Embora o uso por agências de segurança pública seja documentado e regulamentado, o mercado paralelo de equipamentos de interceptação cresceu significativamente. Versões comerciais de IMSI catchers podem ser adquiridas internacionalmente por valores que variam de dezenas a centenas de milhares de dólares — dentro do orçamento de corporações, escritórios de advocacia adversários, jornalistas investigativos e grupos de crime organizado com interesse em informação estratégica.
Perfis de risco mais elevado no Brasil:
- Executivos em negociações de M&A, fusões e aquisições
- Advogados em litígios de alto valor ou disputas societárias
- Lobistas e assessores políticos em Brasília
- Gestores de fundos e tesoureiros de grandes empresas
- Diretores de empresas em disputa por licitações públicas
- Jornalistas investigativos e suas fontes
📍 CONTEXTO BRASIL
Em 2023 e 2024, foram reportados incidentes de uso de dispositivos de interceptação celular próximos ao Congresso Nacional e a sedes de grandes escritórios de advocacia em São Paulo. A ameaça não é hipotética — é operacional no país hoje.
Como detectar um IMSI catcher?
A detecção de IMSI catchers é tecnicamente complexa e exige equipamentos especializados de análise de espectro de radiofrequência e protocolos de rede celular. Aplicativos comerciais disponíveis em lojas de aplicativos oferecem proteção limitada e frequentemente geram falsos negativos contra dispositivos de última geração.
A Infinity Safe utiliza sistemas de detecção passiva e ativa de rogue BTS capazes de identificar e localizar IMSI catchers em operação — incluindo dispositivos de alta sofisticação que operam em múltiplas bandas simultaneamente e implementam técnicas de evasão de detecção. Nossa capacidade de detecção abrange redes 2G, 3G, 4G/LTE e variantes táticas utilizadas por atores estatais e não-estatais.
O processo de detecção inclui:
- Análise passiva de espectro RF na faixa de frequências de redes celulares brasileiras (700 MHz a 2,6 GHz)
- Monitoramento de parâmetros de células suspeitas: Cell ID, LAC, potência anômala, downgrade forçado de protocolo
- Correlação de comportamento de rede: IMSI catchers frequentemente forçam aparelhos para 2G para eliminar criptografia
- Triangulação e geolocalização da fonte emissora quando detectada
- Análise de persistência — diferenciando torres legítimas de dispositivos temporários
IMSI Catcher vs. outros métodos de interceptação celular
Por que o IMSI catcher é mais perigoso que uma escuta convencional:
- Não requer acesso físico ao dispositivo da vítima
- Não deixa rastro no smartphone (sem malware instalado)
- Captura todos os aparelhos na área — não apenas o alvo específico
- Opera em tempo real — não depende de gravações posteriores
- Invisível para antivírus, EDRs e ferramentas de segurança de endpoint
IMSI Catcher como Ferramenta de Negação de Serviço (DoS)
Interceptar comunicações é apenas uma das capacidades de um IMSI catcher. Em sua configuração ofensiva, o mesmo dispositivo pode ser usado como arma de negação de serviço — bloqueando seletivamente as comunicações celulares de alvos específicos ou de toda uma área geográfica.
Como funciona o ataque de negação de serviço:
- Bloqueio seletivo por IMSI: O operador do dispositivo identifica o IMSI de um alvo específico e configura o equipamento para rejeitar reconexões daquele aparelho — isolando completamente o dispositivo da rede celular sem afetar os demais. A vítima vê ‘sem sinal’ ou ‘sem serviço’ sem conseguir identificar a causa.
- Jamming de área: Versões mais agressivas emitem ruído RF que satura as frequências celulares na área, derrubando a conectividade de todos os aparelhos no raio de atuação. Diferente de um jammer simples, o IMSI catcher pode fazê-lo de forma seletiva por operadora ou banda.
- Downgrade forçado e bloqueio de dados: Ao forçar aparelhos para 2G, o dispositivo não apenas elimina a criptografia — também interrompe funcionalidades que dependem de 4G/LTE como VoLTE, videoconferência e transferência de arquivos em tempo real.
⚠ CENÁRIO DE ATAQUE COMBINADO
O DoS por IMSI catcher é frequentemente usado em conjunto com outros vetores: isola o alvo das comunicações celulares no momento crítico de uma negociação, audiência judicial ou votação — forçando o uso de redes Wi-Fi que podem estar igualmente comprometidas ou simplesmente deixando o executivo sem capacidade de comunicação quando mais precisa. Em Brasília, esse vetor é especialmente relevante para contextos parlamentares e licitações de alto valor.
Setores mais expostos a ataques de DoS celular:
- Escritórios de advocacia durante audiências e sessões de julgamento
- Equipes em negociações de M&A e due diligence no momento da assinatura
- Parlamentares e assessores em votações sensíveis
- Gestores de crise durante incidentes corporativos ou regulatórios
- Executivos em viagem para regiões com infraestrutura celular monitorada
IMSI Catcher como Vetor de Infecção de Malware
Esta é talvez a ameaça menos conhecida e mais grave associada a dispositivos de interceptação celular: a capacidade de usar o IMSI catcher não apenas para capturar comunicações, mas como plataforma de entrega de malware diretamente no smartphone do alvo — sem qualquer interação da vítima.
Vetores de infecção via IMSI catcher:
- Injeção em tráfego HTTP: Quando o aparelho é forçado para 2G (sem criptografia) ou conecta-se a redes sem TLS, o IMSI catcher opera como um proxy intermediário (man-in-the-middle) e pode injetar código malicioso em páginas web visitadas, downloads em andamento ou atualizações de aplicativos — instalando malware silenciosamente enquanto o usuário navega normalmente.
- Exploração de vulnerabilidades de baseband: O processador de baseband — o chip que gerencia a comunicação celular — é um componente separado do sistema operacional principal do smartphone. IMSI catchers avançados exploram vulnerabilidades nesse chip para execução de código arbitrário com privilégios de hardware, abaixo do sistema operacional. Este vetor não é mitigado por atualizações de Android/iOS e é praticamente indetectável por antivírus convencionais.
- SMS silencioso (Silent SMS / Type 0): Mensagens SMS do tipo 0 chegam ao aparelho sem notificação ao usuário, sem aparecer na caixa de entrada e sem exigir qualquer interação. Podem carregar payloads de exploração que, combinados com vulnerabilidades de baseband ou de software SMS, executam código malicioso no dispositivo. Um IMSI catcher tem capacidade nativa de enviar Silent SMS para qualquer IMSI identificado em seu raio de atuação.
- OTA (Over-The-Air) updates maliciosas: Redes celulares usam protocolos OTA para atualizar configurações de SIM card remotamente. Em redes 2G sem autenticação adequada, um IMSI catcher pode simular comandos OTA para modificar configurações do aparelho — redirecionando tráfego, alterando DNS ou instalando perfis de configuração maliciosos.
🔴 IMPLICAÇÃO CRÍTICA
Um dispositivo infectado via IMSI catcher pode continuar comprometido indefinidamente após a saída da área de cobertura do dispositivo. O malware instalado por esse vetor opera de forma autônoma — transmitindo áudio ambiente, localização em tempo real, capturas de tela e conteúdo de aplicativos — sem depender da presença contínua do IMSI catcher. Uma única exposição pode resultar em comprometimento permanente do dispositivo.
Por que esse vetor é especialmente perigoso no contexto corporativo:
- O alvo não percebe nenhuma anomalia — o aparelho funciona normalmente após a infecção
- Antivírus mobile convencionais não detectam malware instalado em nível de baseband
- A infecção pode ocorrer em segundos, no estacionamento de um evento, no lobby de um hotel ou em uma sala de espera
- Um único dispositivo infectado de um executivo comprometido pode ser o ponto de entrada para toda a rede corporativa via VPN ou e-mail corporativo
- A rastreabilidade da origem do ataque é extremamente difícil sem equipamentos de detecção especializados
Contramedidas recomendadas:
- Realizar varredura de detecção de IMSI catcher antes e durante reuniões de alto risco
- Adotar comunicadores de hardware dedicado com criptografia de camada física para conversas estratégicas — eliminando a superfície de ataque do baseband
- Implementar política de uso de dispositivos descartáveis (burner devices) para executivos em deslocamentos de alto risco
- Auditar periodicamente dispositivos corporativos para indicadores de comprometimento de baseband
O que fazer se sua empresa suspeita de interceptação celular?
- Não discuta a suspeita por canais possivelmente comprometidos (telefone, SMS, e-mail corporativo)
- Documente locais e horários em que informações sigilosas possam ter vazado
- Solicite uma varredura especializada — a detecção de IMSI catchers requer equipamentos que vão além de uma varredura TSCM convencional
- Avalie o uso de comunicadores criptografados de hardware dedicado para conversas estratégicas (a Infinity Safe distribui soluções homologadas)
