Antivírus Mac

Tudo sobre antivírus para Mac

Os Macs podem ser infectados com vírus?

Se você é um usuário Mac, você recebe informações confusas sobre vírus e outros softwares maliciosos serem uma ameaça genuína ou não. Historicamente, os fãs do Mac se vangloriam de que sua plataforma é imune aos ataques a dados e outras intrusões hostis que atormentam o universo do Windows. A própria Apple garantiu aos seus clientes por vários anos que os Macs “não pegam vírus.” Ela até mesmo declarou isto em uma série de comerciais que foram veiculados em 2006.

Embora seja verdade que os Macs são mais seguros do que os PCs, eles ainda são vulneráveis a vírus e sempre foram. Por sua concepção, o sistema operacional Mac é mais seguro contra ameaças de vírus e malware, mas ainda há muitas maneiras do malware encontrar um modo de agir. Outra questão que protege os Macs é o fato deles serem menos populares do que os PCs, mas isto não impede alguns hackers de atacarem Macs. Apesar disso, ainda há especialistas em tecnologia que orientam irresponsavelmente contra o uso de precauções de segurança básicas, como a instalação de um programa de segurança cibernética.

Nos últimos anos, um número crescente de ameaças ativas fez do sistema operacional Mac seu alvo. Na verdade, a Malwarebytes observou mais malware Mac em 2017 do que em qualquer ano anterior. Ao final de 2017, a equipe de inteligência da Malwarebytes contabilizou 270 por cento mais ameaças exclusivas à plataforma Mac do que em 2016. Além disso, as atuais estratégias da Apple podem não ser suficientes para parar a crescente onda de vírus e malware que atacam o Mac. Analise o histórico de ameaças a Macs e você verá que mesmo no início, a então chamada “invulnerabilidade Mac” era um mito. Isto faz com que você pense duas vezes antes de passear pelo espaço cibernético em seu Mac sem tomar as devidas precauções. (Para saber mais, consulte “Fatos e falácias sobre a segurança do Mac” por Thomas Reed.)

Últimas notícias sobre malware em Mac

O estado do malware Mac
Disfarce interessante empregado pelo novo malware Mac HiddenLotus
O malware Mac OSX.Proton ataca de novo

Uma breve história de ataques ao Mac

A primeira disseminação de vírus Apple foi chamada de Elk Cloner. Ela foi criada por um estudante de 15 anos em 1982 e teve como alvos computadores Apple II. Disseminado por disquetes infectados, o vírus em si era inofensivo, mas se espalhava para todos os discos conectados a um sistema. Ele proliferou de forma tão rápida muitos o consideraram o primeiro ataque de vírus de computador em grande escala da história. Observe que isto foi antes de qualquer malware para PC.

O primeiro vírus que teve como alvo computadores Macintosh, nVir, surgiu em 1987 e continuou sendo um problema até 1991. Ele infectou arquivos executáveis em Macs, causando problemas no sistema como problemas com impressão, aplicativos que fechavam e tempos de resposta lentos. Comparado ao malware de hoje que rouba sua identidade ou espia você remotamente, as perturbações do nVir parecem antiquadas.

A mudança da Apple para uma arquitetura totalmente nova em 2001 ajudou a dizimar invasões de bug, mas o malware para OS X começou a aparecer alguns anos depois. Desde aproximadamente 2012, o número de ameaças Mac passou por um aumento gigantesco. Estas ameaças incluíam malware como spyware, keyloggers, backdoors entre outros. Elas também incluíam adware e programa potencialmente indesejado (PUPs) para Mac. Tudo isto contribuiu para um aumento no risco para Macs. Mesmo a Mac App Store sofreu uma enxurrada de software de verificação. Visite qualquer fórum Mac recente e não vai demorar nem cinco minutos para encontrar alguém que sofreu um ataque de algum tipo de ameaça maliciosa.

Mesmo quando as primeiras ameaças de vírus Mac surgiram, elas inspiraram medidas de contenção. Os primeiros programas antivírus Mac foram criados em 1987 em resposta ao nVIR e a variações dele. Além disso, para aqueles que já passaram dos 40, pode ser que lembrem de um dos primeiros programas antivírus Mac mais populares —um utilitário gratuito chamado Disinfectant, lançado em 1989.

OS X medidas de segurança

Ciente do problema, a Apple eventualmente substituiu o sistema operacional Mac clássico pelo novo Mac OS X, o qual vinha com medidas de segurança contra malware integradas. Por exemplo:

• Quarantine, lançado em 2007, alerta os usuários se eles tentarem abrir aplicativos baixados da Internet. Ele serve como um lembrete, lembrando os usuários de pensarem duas vezes antes de clicar— mesmo que seja um programa benigno. Mas o Quarantine é inútil contra programas executáveis que baixam e são executados explorando vulnerabilidades em seu navegador, executando o chamado download do tipo drive-by.
• Xprotect, incluído em 2009, evita que o malware seja aberto, mas somente se ele tiver uma assinatura conhecida em um universo de programas malware em constante mutação. Isto significa que você precisa manter a assinatura do banco de dados atualizada para que esteja à frente das ameaças mais recentes. Se o banco de dados ficar ultrapassado, os criminosos se anteciparão.
• O Gatekeeper, que surgiu em 2012, somente permite a instalação de aplicativos a partir da Mac App Store e de seus desenvolvedores identificados que “assinaram’ seus códigos. Contudo, a taxa modesta para se registrar como um desenvolvedor identificado, criminoso ou não, apresenta uma barreira fraca para contornar o Gatekeeper. Em outras palavras, atualmente, o malware Mac costuma vir assinado, de forma que pareça legítimo para o Gatekeeper.
• Há também a Ferramenta de remoção de malware , a qual remove o malware conhecido mas somente após a infecção e apenas em determinados momentos, por exemplo, quando o computador reinicia.

Enquanto estas medidas da Apple ajudem a reduzir o risco para o usuário, elas não são realmente suficientes. Há maneiras de contornar estas medidas de forma que elas não bloqueiem ou detectem todos os tipos de ameaça.

Qual o alvo dos vírus e outros malware para Mac?

A resposta a esta pergunta depende do malware. Adware Mac e PUPs Mac têm como alvo o usuário comum, com base no pressuposto de que os usuários Mac são abastados e valem o investimento. Outro malware empregado de forma dirigida, como um malware nação-estado, busca indivíduos específicos ou pequenos grupos.

Outro possível vetor é o próprio desenvolvedor da comunidade. Neste tipo de ataque, comumente chamado de ataque à cadeia de fornecimento, os hackers se concentram em violar o servidor de um desenvolvedor, permitindo que eles se insiram em alguma parte de um processo entre a gravação e o fornecimento do aplicativo aos usuários. Há algum tempo, um hack especialmente disseminado deste tipo colocou uma cópia infectada do Xcode (um conjunto de ferramentas de desenvolvimento de software da Apple) em servidores do desenvolvedor, o que, consequentemente, afetou dezenas de milhares de aplicativos iOS. Uma vez descoberto, a Apple desativou todas as cópias infectadas do Xcode. (Para mais informações, consulte “Malware XcodeGhost se infiltra na App Store” por Thomas Reed.)

O meu Mac está infectado?

Como saber se seu Mac tem uma infecção por malware? Observe sinais como:

• Você navega até uma página da internet que selecionou e banners de propaganda são exibidos agressivamente.
• Você nota que um texto aleatório da página da internet tem um hyperlink.
• O navegador aparece em frente a você, recomendando atualizações falsas ou outro software falso.
• Há também outros programas adware indesejados, os quais você não autorizou ou que foram instalados sem seu conhecimento.
• Seu Mac para de funcionar, aquece ou sua ventoinha opera mais rapidamente do que o normal, sem motivo aparente. Ele pode estar trabalhando em uma tarefa intensa devido a um minerador de criptomoeda em seu sistema, muito provavelmente instalado por um Trojan Mac.

Caso observe qualquer uma das situações acima bem como outro comportamento estranho, então deverá obter alguma proteção de segurança cibernética. Além disso, embora o consumidor geral possa considerar a segurança cibernética um sinônimo de “antivírus,” uma designação mais precisa seria “antimalware,” um termo que engloba todos os softwares maliciosos, independente do tipo. Por exemplo, vírus e Trojans são dois tipos específicos de software malicioso, os quais são malware. Na verdade, os vírus são bem menos importantes atualmente, principalmente porque há maneiras mais fáceis de infectar Macs com Trojans, worms, spyware e ransomware. (Para mais informações, consulte “Como identificar se seu Mac está infectado” por Wendy Zamora.)

Então como me proteger de malware para Mac?

Em primeiro lugar, não se deixe enganar por propagandas exageradas. Não há nada implicitamente mais seguro no Mac exceto pelas ameaças serem mais raras em comparação ao Windows. Como o cenário de ameaças Mac continua a expandir, a maioria dos usuários Mac não está preparada para ele, pois continuam a pensar que estão mais seguros simplesmente por usar um Mac. Isto coloca os usuários Mac em um risco ainda maior de serem identificados com algo muito maldoso.

Em segundo lugar, lembre-se sempre da regra “bom demais pra ser verdade”. Se surgir uma janela pop up oferecendo algo gratuito, desconfie e não toque no mouse. Isto geralmente acontece em websites perigosos, portanto, é melhor evitá-los. Se observar a barra de status na parte inferior de seu navegador, ela geralmente mostra o URL verdadeiro do site para onde você navegará se seguir o link sobre o qual está o mouse (sem clicar). Dê atenção em especial se o domínio terminar em um conjunto estranho de letras, por exemplo, que não seja com, org, edu ou biz, para citar apenas alguns. Isto pode indicar que se trata de um ninho de cobras para malware.

Além disso, mantenha seu software atualizado, seja o sistema operacional, navegador ou qualquer programa que usa com frequência. Desta forma, você evitará qualquer malware que tente explorar quaisquer bugs no código.

Lembre-se, você é sua própria primeira linha de defesa, então mantenha-se vigilante. Cuidado com anexos de e-mails não solicitados e com software de websites não confiáveis ou redes de transferência de arquivo peer-to-peer.

Por fim, instale uma segurança cibernética ou um programa antimalware para Mac de um fornecedor confiável. Isto irá protegê-lo contra malware que consiga abrir caminho através de suas boas práticas de segurança cibernética.

O que buscar em um programa de segurança cibernética para Mac (“antivírus”)

O que um usuário Mac esclarecido deve buscar em um programa de segurança cibernética?

• Proteção abrangente e em várias camadas. Ela deverá ser capaz de verificar e detectar vírus, bem como manter uma defesa pró-ativa em tempo real contra malware. O objetivo é identificar ameaças perigosas automaticamente, antes que infectem seu Mac. Desta forma, você não precisa se estressar ou realizar verificações manuais.  
• Detecção de adware e programa potencialmente indesejado (PUPs). Estas perturbações podem se esconder em sua máquina, tornando seu Mac lento. Você quer um software de segurança que as identifique e envie para quarentena.
• Correção . Após a remoção das ameaças, a correção repara mudanças no sistema, independente da gravidade das mesmas. Isto permite retornar sua máquina ao seu “estado desejado.”

Certamente é melhor ter uma proteção abrangente antes de algo —malware ou similar—infecte seu Mac. Se sofrer um golpe, devolva baixando o Malwarebytes for Mac, faça uma verificação e fique tranquilo. Ele elimina e continua a bloquear o malware. Ele também detecta e envia para quarentena adware e PUPs e faz tudo isso com baixo impacto nos recursos do sistema, assim você não fica lento. Ele consegue reconhecer quando novas ameaças parecem ser semelhantes às assinaturas de ameaças identificadas anteriormente, oferecendo proteção contra ameaças novas e não identificadas (dia zero).

O que você deve aprender: Mesmo em um Mac, um computador seguro é uma questão de vigilância. Evite abrir anexos de e-mails não solicitados ou baixe software a partir de websites não confiáveis ou redes de transferência de arquivo peer-to-peer. Ter a segurança em mente é muito importante para mantê-lo seguro contra algumas ameaças online, mas não contra todas elas. É por isso que um bom programa de segurança cibernética Mac é essencial.

Veja todo nosso relatório sobre malware Mac em Malwarebytes Labs .