Como proteger seu Mac contra malware

"Macs não podem obter malware" é uma ideia obsoleta. Macs não estão a salvo de malware e não estão há muito tempo.

Isso não quer dizer que o macOS seja um sistema operacional inseguro: não é. Mas o macOS é, como o Windows e o Linux, vulnerável a erros do usuário. Em algum nível, garantir que seu Mac esteja livre de malware depende de você.

Reunimos algumas dicas para usuários de Mac, mas há muitas coisas que você pode fazer que também não são específicas dos Macs. Por isso, confira nosso guia completo sobre segurança básica, além das dicas a seguir..

Mantenha seu Mac e outros softwares atualizados

Você sabe como o macOS irá notificá-lo sobre novas atualizações, e você sempre clica em "Lembrar-me depois"? Sim, você deveria parar de fazer isso.

A maneira mais importante e fácil de manter seu Mac protegido contra malware é manter o macOS e todos os seus aplicativos atualizados. As atualizações do sistema corrigem as vulnerabilidades de segurança conhecidas, portanto, se você não está atualizado, está deixando as aberturas agora documentadas de malware para explorar potencialmente. As atualizações do sistema também atualizam o X-Protect, o software antimalware oculto do seu Mac, oferecendo proteção em nível de sistema contra malwares comuns.

Atualizações para seus aplicativos também são essenciais. Seu navegador é um enorme vetor potencial de infecção, por isso, certifique-se de que está atualizado. Vulnerabilidades em qualquer aplicativo é um problema em potencial.

Felizmente, a Mac App Store facilita o gerenciamento de atualizações, colocando atualizações e atualizações do sistema para muitos de seus aplicativos em um só lugar. E o macOS é muito bom em notificá-lo sobre essas atualizações, com banners que são impossíveis de perder e um número na barra de menu. Você pode até mesmo ativar as atualizações automáticas em segundo plano se não quiser lidar com o gerenciamento de tudo sozinho.

Quanto aos aplicativos que você não conseguiu na Mac App Store, isso é com você. Se você vir uma notificação insistindo em instalar uma atualização, faça isso. É irritante, claro, mas é uma maneira importante de manter seu Mac seguro.

Instale somente softwares nos quais você confia

Se você souber onde procura, poderá encontrar qualquer aplicativo do Mac gratuitamente. Chama-se “pirataria” e tenho certeza de que um cidadão honesto como você nunca ouviu falar.

Sério, no entanto: instalar aplicativos Mac pirateados de sites incompletos é a maneira mais comum de acabar com malware, seguido de perto por anúncios que sugerem algo como "Seu software Adobe Flash está desatualizado". Se você instalar software de sites não confiáveis, não software anti-malware pode ajudá-lo, e não há como dizer que tipo de infecção você pode acabar com.

Então não faça isso. Sempre baixe o software da Mac App Store ou diretamente do site oficial do software. Se você receber um pop-up dizendo que o Adobe Flash está desatualizado, provavelmente será uma fraude, mas se quiser ter certeza, acesse o Adobe.com em vez de clicar no pop-up e verifique se há atualizações da fonte oficial..

Por padrão, seu Mac só executará software de desenvolvedores autorizados, o que é bom. Esta é uma camada de segurança vital para você. Portanto, embora tenhamos mostrado a você como abrir aplicativos de “Unidentified Developers” no seu Mac, você só deve fazer isso se tiver certeza absoluta de que o aplicativo que está dando permissão para executar é de uma fonte confiável. Eu tento limitar isso a projetos com código-fonte publicamente disponível, mas você precisa elaborar regras para si mesmo. Apenas certifique-se de que você está apenas executando aplicativos que você conhece para um fato que você pode confiar.

Desativar Java e Flash

Dois dos vetores mais comuns para o malware Mac são o Java e o Flash, plug-ins de navegador que impulsionaram a Web inicial, mas estão se tornando cada vez mais obsoletos. É essencial que você mantenha esses plugins atualizados.

Na web moderna, Java e Flash são praticamente evitáveis. O Safari, o navegador da Web padrão no macOS, desabilita ambos por padrão, executando os plug-ins somente quando você os reativa especificamente.

Você também pode desativar esses plug-ins em outros navegadores, e provavelmente é uma boa ideia desativar o Flash e o Java basicamente em todas as circunstâncias. Ative-os somente nos sites em que você confia e somente quando necessário. A web moderna não precisa mais de Java ou Flash, então se você puder evitar executá-los, provavelmente é o melhor.

Não desative a proteção de identidade do sistema

O System Identity Protection, chamado SIP abreviado por alguns e “sem raiz” por outros, torna basicamente impossível para qualquer coisa, exceto um pacote de atualização do macOS, alterar os principais aspectos do sistema operacional. Considerando que anteriormente um usuário poderia abrir o Terminal e alterar qualquer coisa sobre o sistema com conhecimento suficiente, a maior parte do sistema está completamente fora dos limites agora.

Isso quebrou muitos ajustes de sistema de longa data, e é por isso que algumas pessoas procuram maneiras de desativar a proteção de identidade do sistema. Mas desabilitar o SIP é uma péssima ideia. Se você tiver a capacidade de alterar o núcleo do sistema operacional, o malware também será executado, o que dificulta a detecção e a remoção desse malware. Por esse motivo, recomendamos que você deixe o SIP sozinho.

Executar verificações de malware

Mostramos a você como remover malware e adware do seu Mac e, nesse artigo, recomendamos o Malwarebytes for Mac para a verificação ocasional de malware. É um ótimo programa para ter quando você suspeitar que seu Mac está infectado, mas mesmo se você não tiver qualquer suspeita, é um bom hábito executar uma varredura de vez em quando. Dessa forma, se você está infectado, você pode pelo menos descobrir rapidamente.

Se você deseja um scanner de malware sempre ativo, recomendamos o Sophos, que é gratuito para usuários domésticos e tem uma reputação muito boa. Pode ser pesado em recursos do sistema, mas é bom se você quiser capturar possíveis infecções em tempo real.