Feed di minacce quotidiano: firme aggiornate, un'analisi che resta sul tuo Mac

Due fonti complementari

Le firme ClamAV

ClamAV è un motore antivirus open source, mantenuto da molti anni e ampiamente usato, in particolare sui server di posta. La sua base di firme copre una grande varietà di file dannosi, tra cui documenti trappola e archivi che passano da una piattaforma all'altra.

La lista interna di minacce Mac

Le minacce rivolte specificamente a macOS hanno le loro abitudini: falsi programmi di installazione, adware che si installa come agente di avvio, ladri di credenziali travestiti da utility. Novadesko compila una lista dedicata a partire da pubblicazioni pubbliche di ricercatori e aziende di sicurezza: impronte dei file, nomi di agenti e posizioni caratteristiche. Questa lista punta a ciò che una base generalista può non vedere su un Mac.

Un aggiornamento automatico e firmato

• Ogni giorno: MacNeat verifica se è disponibile un nuovo feed e lo scarica in background, senza che tu debba fare nulla.
• Firma Ed25519: ogni feed è firmato da Novadesko. Prima di usarlo, l'app verifica la firma con la chiave pubblica integrata. Un file alterato o incompleto viene rifiutato, e l'app continua con l'ultimo feed valido.
• Offline: senza connessione, l'analisi funziona con l'ultima base ricevuta. Perdi solo l'aggiornamento delle firme, non la funzione.

Il download del feed è l'unico scambio necessario: va dal server al tuo Mac, mai nella direzione opposta per i tuoi file.

Cosa viene analizzato, e come

Durante un controllo, MacNeat confronta con il feed i file delle posizioni sensibili: cartelle dei download, applicazioni, agenti e daemon di avvio, estensioni ed elementi che partono con la sessione. I risultati sono presentati in due gruppi:

• Minacce note: un file corrisponde a una firma. MacNeat lo segnala chiaramente e propone di rimuoverlo.
• Elementi da esaminare: un agente o un file presenta caratteristiche sospette senza corrispondere a una minaccia censita. Decidi tu, con le informazioni utili (posizione, sviluppatore, data).

Per rimuovere un agente attivo, MacNeat prima lo scarica, poi lo sposta nel Cestino. Nulla viene cancellato direttamente, e l'operazione è registrata per poter essere annullata. In caso di rilevamento, una notifica «Elemento sospetto rilevato» ti avvisa.

Accanto a XProtect e Gatekeeper, non al loro posto

macOS integra già diverse difese: Gatekeeper verifica la firma e l'autenticazione delle app all'avvio, XProtect blocca malware noti e Apple aggiorna le definizioni in background. MacNeat non disattiva né aggira nessuna di queste protezioni.

Il feed di minacce aggiunge un secondo sguardo: una base diversa, un controllo su richiesta o pianificato e soprattutto una vista leggibile di ciò che gira in background sul tuo Mac. Nessuna soluzione, nemmeno questa, garantisce di rilevare tutto: una minaccia molto recente può sfuggire alle firme per qualche giorno. Le buone abitudini restano indispensabili, a cominciare dall'installare app solo dall'App Store o dal sito dello sviluppatore.

Cronologia, promemoria e principi

• Cronologia: ogni analisi di sicurezza è registrata in Bilan, con il numero di minacce trovate.
• Promemoria: se l'ultimo controllo risale a più di due settimane fa, un consiglio te lo segnala.
• Analisi gratuita: il controllo e il feed sono disponibili senza licenza. Rimuovere gli elementi rilevati richiede una licenza (prova di 7 giorni).
• Apple Silicon e Intel, con lo stesso feed su entrambe le architetture.