Como Proteger Seu Mac contra Malware

“Macs não conseguem obter malware” é uma ideia obsoleta. Os Macs não estão protegidos contra malware e não estão há muito tempo.

Isso não quer dizer que o macOS seja um sistema operacional inseguro: não é. Mas o macOS é, como o Windows e o Linux, vulnerável a erros do usuário. Em algum nível, garantir que seu Mac esteja livre de malware depende de você.

Coletamos algumas dicas para usuários de Mac, mas existem muitas coisas que você pode fazer que não são específicas para Macs também – portanto, certifique-se de verificar nosso guia completo de segurança básica, além das dicas a seguir.

Mantenha seu Mac e outros softwares atualizados

Você sabe como o macOS irá notificá-lo sobre novas atualizações e você sempre clica em “Lembrar mais tarde”? Sim, você deve parar de fazer isso.

A maneira mais importante e fácil de manter seu Mac protegido contra malware é manter o macOS e todos os seus aplicativos atualizados. As atualizações do sistema corrigem vulnerabilidades de segurança conhecidas, portanto, se você não estiver atualizado, estará deixando aberturas agora documentadas para que o malware possa explorar. As atualizações do sistema também atualizam o X-Protect, o software anti-malware oculto do seu Mac , oferecendo proteção em nível de sistema contra malware comum.

Atualizações para seus aplicativos também são essenciais. Seu navegador é um grande vetor potencial de infecção, portanto, certifique-se de que está atualizado. Vulnerabilidades em qualquer aplicativo são um problema potencial.

Felizmente, a Mac App Store torna o gerenciamento de atualizações muito fácil, colocando atualizações de sistema e atualizações para muitos de seus aplicativos em um só lugar. E o macOS é muito bom em avisar sobre essas atualizações, com banners que são impossíveis de serem perdidos e um número na barra de menu. Você pode até habilitar as atualizações automáticas em segundo plano se não quiser lidar com o gerenciamento de tudo sozinho.

Quanto aos aplicativos que você não obteve na Mac App Store, isso depende de você. Se você vir uma notificação insistindo para que você instale uma atualização, faça-o. É irritante, com certeza, mas é uma maneira importante de manter seu Mac seguro.

Instale apenas softwares em que você confia

Se você sabe onde está olhando, pode encontrar qualquer aplicativo Mac gratuitamente. Chama-se “pirataria” e tenho certeza de que um cidadão honesto como você nunca ouviu falar nisso.

Mas, falando sério: instalar aplicativos Mac pirateados de sites incompletos é a maneira mais comum de acabar com malware, seguida de perto por clicar em anúncios que sugerem algo como “Seu software Adobe Flash está desatualizado”. Se você instalar software de sites não confiáveis, nenhum software anti-malware pode ajudá-lo e não há como dizer que tipo de infecção você pode acabar.

Portanto, não faça isso. Sempre baixe o software da Mac App Store ou diretamente do site oficial do software. Se você receber um pop-up dizendo que o Adobe Flash está desatualizado, provavelmente é um golpe – mas se quiser ter certeza, vá para Adobe.com em vez de clicar no pop-up e verificar se há atualizações na fonte oficial.

Por padrão, seu Mac só executará software de desenvolvedores autorizados, o que é bom. Esta é uma camada de segurança vital para você. Portanto, embora tenhamos mostrado a você como abrir aplicativos de “Desenvolvedores não identificados” no seu Mac , você só deve fazer isso se tiver certeza de que o aplicativo para o qual está dando permissão de execução é de uma fonte confiável. Tento limitar isso a projetos com código-fonte disponível publicamente, mas você precisará definir as regras por si mesmo. Apenas certifique-se de executar apenas aplicativos nos quais você tem certeza de que pode confiar.

Desativar Java e Flash

Dois dos vetores mais comuns de malware para Mac são Java e Flash, plug-ins de navegador que impulsionaram a web inicial, mas estão se tornando cada vez mais obsoletos. É essencial que você mantenha esses plug-ins atualizados.

Na web moderna, Java e Flash são amplamente evitáveis. O Safari, o navegador padrão do macOS, desativa os dois por padrão, executando os plug-ins apenas quando você os reativa especificamente .

Você também pode desativar esses plug-ins em outros navegadores e, provavelmente, é uma boa ideia desativar o Flash e o Java em basicamente todas as circunstâncias. Habilite-os apenas em sites em que você confia e somente quando necessário. A web moderna não requer mais tanto Java ou Flash, então, se você puder evitar executá-los juntos, provavelmente será melhor.

Não desative a proteção de identidade do sistema

O System Identity Protection, abreviado por SIP por alguns e “sem raiz” por outros, torna basicamente impossível que qualquer coisa, exceto um pacote de atualização do macOS, altere os principais aspectos do sistema operacional. Enquanto anteriormente um usuário podia abrir o Terminal e alterar qualquer coisa no sistema com conhecimento suficiente, a maior parte do sistema está completamente fora dos limites agora.

Isso interrompeu muitos ajustes de sistema de longa data, e é por isso que algumas pessoas procuram maneiras de desativar a proteção de identidade do sistema . Mas desativar o SIP é uma ideia muito ruim. Se você tiver a capacidade de alterar o núcleo do sistema operacional, o mesmo acontecerá com qualquer malware executado, o que torna mais difícil detectar e remover esse malware. Por esse motivo, recomendamos que você deixe o SIP sozinho.

Executar verificações de malware

Mostramos como remover malware e adware de seu Mac e, nesse artigo, recomendamos o Malwarebytes for Mac para a verificação de malware ocasional. É um ótimo programa para ter por perto quando você suspeita que seu Mac está infectado, mas mesmo se você não tiver nenhuma suspeita, é um bom hábito fazer uma varredura de vez em quando. Dessa forma, se você estiver infectado, poderá pelo menos descobrir rapidamente.

Se você deseja um scanner de malware sempre ativo, recomendamos o Sophos , que é gratuito para usuários domésticos e tem uma reputação muito boa. Pode ser pesado em recursos do sistema, mas é bom se você quiser detectar infecções em potencial em tempo real.