Flujo de amenazas diario: firmas al día y un análisis que no sale de tu Mac

Dos fuentes complementarias

Las firmas de ClamAV

ClamAV es un motor antivirus de código abierto, mantenido desde hace muchos años y muy utilizado, sobre todo en servidores de correo. Su base de firmas cubre una gran variedad de archivos maliciosos, entre ellos documentos trampa y archivos comprimidos que circulan entre plataformas.

La lista propia de amenazas para Mac

Las amenazas dirigidas específicamente a macOS tienen sus costumbres: instaladores falsos, adware que se instala como agente de arranque, ladrones de credenciales disfrazados de utilidades. Novadesko recopila una lista dedicada a partir de publicaciones públicas de investigadores y empresas de seguridad: huellas de archivos, nombres de agentes y ubicaciones características. Esta lista apunta a lo que una base generalista puede pasar por alto en un Mac.

Una actualización automática y firmada

• Cada día: MacNeat comprueba si hay un flujo nuevo y lo descarga en segundo plano, sin que tengas que hacer nada.
• Firma Ed25519: cada flujo está firmado por Novadesko. Antes de usarlo, la app verifica la firma con la clave pública integrada. Un archivo alterado o incompleto se rechaza, y la app sigue con el último flujo válido.
• Sin conexión: sin internet, el análisis funciona con la última base recibida. Solo pierdes la actualidad de las firmas, no la función.

La descarga del flujo es el único intercambio necesario: va del servidor a tu Mac, nunca en sentido contrario con tus archivos.

Qué se analiza y cómo

Durante un control, MacNeat compara con el flujo los archivos de las ubicaciones sensibles: carpetas de descargas, aplicaciones, agentes y daemons de arranque, extensiones y elementos que se inician con la sesión. Los resultados se presentan en dos grupos:

• Amenazas conocidas: un archivo coincide con una firma. MacNeat lo indica con claridad y propone retirarlo.
• Elementos para revisar: un agente o archivo presenta rasgos sospechosos sin coincidir con una amenaza registrada. Tú decides, con la información útil (ubicación, desarrollador, fecha).

Para retirar un agente activo, MacNeat primero lo descarga y después lo mueve a la papelera. Nada se borra directamente, y la operación queda registrada para poder deshacerla. Si hay una detección, una notificación «Elemento sospechoso detectado» te avisa.

Junto a XProtect y Gatekeeper, no en su lugar

macOS ya integra varias defensas: Gatekeeper verifica la firma y la notarización de las apps al abrirlas, XProtect bloquea malware conocido y Apple actualiza sus definiciones en segundo plano. MacNeat no desactiva ni elude ninguna de estas protecciones.

El flujo de amenazas añade una segunda mirada: otra base, un control a demanda o programado y, sobre todo, una vista comprensible de lo que se ejecuta en segundo plano en tu Mac. Ninguna solución, tampoco esta, garantiza detectarlo todo: una amenaza muy reciente puede escapar a las firmas durante unos días. Los buenos hábitos siguen siendo imprescindibles, empezando por instalar apps solo desde el App Store o la web de su desarrollador.

Historial, recordatorios y principios

• Historial: cada análisis de seguridad se registra en Bilan, con el número de amenazas encontradas.
• Recordatorio: si el último control fue hace más de dos semanas, una recomendación te lo indica.
• Análisis gratuito: el control y el flujo están disponibles sin licencia. Retirar los elementos detectados requiere licencia (prueba de 7 días).
• Apple Silicon e Intel, con el mismo flujo en ambas arquitecturas.