Durante muitos anos, uma das principais recomendações de segurança na internet foi simples: não abra programas desconhecidos e tenha cuidado com arquivos executáveis. O problema é que os criminosos aprenderam que poucas pessoas desconfiam de documentos aparentemente comuns. Um currículo, uma nota fiscal, uma convocação, um relatório empresarial ou um documento em PDF normalmente transmite muito menos perigo do que um programa desconhecido. É justamente essa sensação de segurança que grupos especializados em espionagem digital passaram a explorar. O arquivo que parece conter apenas algumas páginas pode ser o início de uma cadeia de ataque destinada a transformar computadores e celulares em instrumentos silenciosos de vigilância.
O grupo conhecido como Patchwork é um exemplo importante desse tipo de ameaça. A operação é classificada no universo da segurança cibernética como uma APT, sigla para Advanced Persistent Threat, ou Ameaça Persistente Avançada. Diferentemente de criminosos que realizam ataques indiscriminados em busca de milhares de vítimas, grupos desse tipo normalmente trabalham com alvos específicos e operações prolongadas. O objetivo pode ser obter documentos, comunicações, contatos e outras informações estratégicas sem chamar atenção. Em uma operação de espionagem, permanecer escondido durante semanas ou meses pode ser muito mais valioso do que simplesmente destruir arquivos ou bloquear um computador.
