Feed de ameaças diário: assinaturas em dia e uma análise que fica no seu Mac

Duas fontes complementares

As assinaturas do ClamAV

O ClamAV é um mecanismo antivírus de código aberto, mantido há muitos anos e amplamente usado, principalmente em servidores de e-mail. Sua base de assinaturas cobre uma grande variedade de arquivos maliciosos, incluindo documentos armadilha e arquivos compactados que circulam entre plataformas.

A lista própria de ameaças de Mac

As ameaças que visam especificamente o macOS têm seus próprios hábitos: instaladores falsos, adware que se instala como agente de inicialização, ladrões de credenciais disfarçados de utilitários. A Novadesko compila uma lista dedicada a partir de publicações públicas de pesquisadores e empresas de segurança: hashes de arquivos, nomes de agentes e locais característicos. Essa lista mira o que uma base genérica pode deixar passar em um Mac.

Atualização automática e assinada

• Todos os dias: o MacNeat verifica se há um novo feed e o baixa em segundo plano, sem que você precise fazer nada.
• Assinatura Ed25519: cada feed é assinado pela Novadesko. Antes de usá-lo, o app verifica a assinatura com a chave pública integrada. Um arquivo alterado ou incompleto é rejeitado, e o app continua com o último feed válido.
• Offline: sem conexão, a análise funciona com a última base recebida. Você perde apenas a atualidade das assinaturas, não a função.

O download do feed é a única troca necessária: vai do servidor para o seu Mac, nunca no sentido contrário com os seus arquivos.

O que é analisado, e como

Durante uma verificação, o MacNeat compara com o feed os arquivos dos locais sensíveis: pastas de downloads, aplicativos, agentes e daemons de inicialização, extensões e itens que iniciam com a sessão. Os resultados aparecem em dois grupos:

• Ameaças conhecidas: um arquivo corresponde a uma assinatura. O MacNeat sinaliza isso com clareza e oferece a remoção.
• Itens para revisar: um agente ou arquivo apresenta características suspeitas sem corresponder a uma ameaça catalogada. Você decide, com as informações úteis (local, desenvolvedor, data).

Para remover um agente ativo, o MacNeat primeiro o descarrega e depois o move para a Lixeira. Nada é apagado diretamente, e a operação fica registrada para poder ser desfeita. Em caso de detecção, uma notificação «Item suspeito detectado» avisa você.

Ao lado do XProtect e do Gatekeeper, não no lugar deles

O macOS já integra várias defesas: o Gatekeeper verifica a assinatura e a notarização dos apps ao abri-los, o XProtect bloqueia malwares conhecidos e a Apple atualiza as definições em segundo plano. O MacNeat não desativa nem contorna nenhuma dessas proteções.

O feed de ameaças acrescenta um segundo olhar: outra base, uma verificação sob demanda ou agendada e, sobretudo, uma visão clara do que roda em segundo plano no seu Mac. Nenhuma solução, incluindo esta, garante detectar tudo: uma ameaça muito recente pode escapar das assinaturas por alguns dias. Os bons hábitos continuam indispensáveis, a começar por instalar apps apenas pela App Store ou pelo site do desenvolvedor.

Histórico, lembretes e princípios

• Histórico: cada análise de segurança fica registrada no Bilan, com o número de ameaças encontradas.
• Lembrete: se a última verificação foi há mais de duas semanas, uma recomendação avisa você.
• Análise gratuita: a verificação e o feed estão disponíveis sem licença. Remover os itens detectados exige licença (teste de 7 dias).
• Apple Silicon e Intel, com o mesmo feed nas duas arquiteturas.