Mouse jiggler é detectável pela empresa?

Quatro coisas que podem ser observadas

1. O site ou o download: o histórico do navegador, o DNS e os filtros web em uma rede ou VPN da empresa podem registrar visitas a um site de jiggler ou a uma página de download.
2. O processo: programas instalados e processos em execução são visíveis para ferramentas de gerenciamento de dispositivos e agentes de monitoramento.
3. O dispositivo: um jiggler USB se registra como dispositivo de entrada, como qualquer mouse.
4. O padrão: a análise de atividade procura entrada regular demais, constante demais ou sem pausas.

Um método pode escapar de uma camada e ser óbvio em outra. Um jiggler mecânico não instala nada, mas o movimento que ele cria ainda pode parecer artificial.

Detectabilidade por tipo de jiggler

Uma aba do navegador que só mantém a tela ligada, como a nossa ferramenta, não gera entrada. Ela não pode ser “detectada como jiggler” pela análise de entrada, mas também não faz nada pelo rastreamento de atividade.

O que os fornecedores de monitoramento dizem detectar

Estas são as descrições dos próprios fornecedores, não testes independentes:

• Hubstaff descreve um recurso de atividade incomum com categorias como atividade automatizada, aplicativos suspeitos e atividade incomumente constante. Diz que um modelo compara a forma da entrada com comportamentos humanos e automatizados conhecidos, que mantém uma lista de apps conhecidos por simular atividade de teclado ou mouse e que os resultados são calculados no dia seguinte. Também afirma que “incomum” nem sempre significa mal-intencionado^[1].
• Time Doctor descreve um relatório de atividade incomum que analisa a atividade de teclado e mouse em intervalos de 30 minutos e sinaliza entrada simulada, acrescentando que uma sinalização não é uma acusação^[2].
• ActivTrak publica um artigo de ajuda intitulado “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Não conseguimos ler o conteúdo atual, então não o resumimos.

Nas páginas que conseguimos ler, essas ferramentas descrevem análise de padrões e de aplicativos. Nenhuma afirma identificar um modelo específico de jiggler USB como tal. Isso não quer dizer que um dispositivo USB seja invisível: ele continua sendo um dispositivo de entrada que o computador lista.

Mitos sobre mouse jigglers indetectáveis

• “Movimento aleatório torna indetectável.” A aleatoriedade pode mudar um padrão, mas entrada sem digitação, pausas ou troca de aplicativos já é um padrão em si.
• “Sem software, sem rastro.” Hardware continua aparecendo como dispositivo, e um site continua aparecendo no histórico e nos logs de rede.
• “A aba anônima esconde.” O Chrome afirma que seu empregador ou a rede ainda podem observar a atividade no modo anônimo^[4]. Veja o que a empresa pode ver.
• “Fico verde, então ninguém sabe.” Presença e monitoramento são sistemas diferentes. Uma bolinha verde no Teams não diz nada sobre o que outros softwares registram.

Antes de usar um no trabalho

Leia as políticas de uso aceitável e de monitoramento da sua empresa. Se o objetivo é só impedir que a tela desligue durante uma leitura ou apresentação, pergunte se uma configuração documentada é permitida; o guia de alternativas lista as opções. Este guia explica a visibilidade técnica, não as consequências jurídicas, que dependem do seu país e do seu contrato.