3Sep

Como proteger seu Mac de malware

"Macs não pode obter malware" é uma idéia obsoleta. Os Mac não estão protegidos contra malware, e não foram há muito tempo.

Isso não quer dizer que o macOS é um sistema operacional inseguro: não é.Mas o macoss é, como Windows e Linux, vulnerável ao erro do usuário. Em algum nível, garantir que seu Mac esteja livre de malware depende de você.

Recolhemos algumas dicas para usuários de Mac, mas há muitas coisas que você pode fazer que não são específicas para Macs. Por isso, certifique-se de verificar nosso guia completo de segurança básica além das dicas a seguir.

Mantenha seu Mac e outros softwares atualizados

Você sabe como o macOS irá notificá-lo de novas atualizações e você sempre clicar em "Lembre-me mais tarde"?Sim, você deve parar de fazer isso.

A maneira mais importante e fácil de manter o seu Mac a salvo do malware é manter o MacOS e todas as suas aplicações atualizadas. As actualizações do sistema corrigem as vulnerabilidades de segurança conhecidas, por isso, se você não está atualizado, você está deixando aberturas agora documentadas para o malware potencialmente explorar. As atualizações do sistema também atualizam o X-Protect, o software oculto anti-malware do seu Mac, que oferece proteção contra o malware comum ao nível do sistema.

Atualizações para seus aplicativos também são essenciais. Seu navegador é um enorme vetor potencial de infecção, então fique atento que esteja atualizado. Vulnerabilidades em qualquer aplicação é um problema potencial.

Felizmente, a Mac App Store torna as atualizações de gerenciamento bastante fáceis, colocando atualizações e atualizações de sistema para muitas de suas aplicações em um só lugar. E o macoss é muito bom para notificá-lo sobre essas atualizações, com banners que são impossíveis de perder e um número na barra de menu. Você pode até mesmo habilitar atualizações automáticas em segundo plano se você não quiser lidar com gerenciar tudo por sua conta.

Quanto aos aplicativos que você não obteve da Mac App Store, isso depende de você.Se você vir uma notificação insistindo que você instala uma atualização, faça isso.É irritante, claro, mas é uma maneira importante de manter seu Mac seguro.

Apenas instale o software que você confia

Se você sabe onde você procura, você pode encontrar qualquer aplicativo Mac gratuitamente.É chamado de "pirataria", e tenho certeza de que um cidadão como você nunca ouviu falar.

Sério, porém: instalar aplicativos Mac pirateados em sites esboçados é a forma mais comum de acabar com o malware, seguido de perto clicando em anúncios sugerindo algo como "O seu software Adobe Flash está desatualizado". Se você instalar software de sites não confiáveis,nenhum software anti-malware pode ajudá-lo, e não há como dizer que tipo de infecção você pode acabar.

Então não faça isso. Sempre baixe o software da Mac App Store, ou diretamente do site oficial do software. Se você conseguir um pop-up dizendo que o Adobe Flash está desatualizado, provavelmente é uma fraude, mas se você quiser se certificar, vá para o Adobe.com em vez de clicar no popup e verificar atualizações da fonte oficial.

Por padrão, seu Mac só executará o software de desenvolvedores autorizados, o que é bom. Esta é uma camada de segurança vital para você.Então, mesmo que lhe mostramos como abrir aplicativos de "Desenvolvedores não identificados" no seu Mac, você só deve fazer isso se tiver certeza de que o aplicativo que está dando permissão para executar é de uma fonte confiável. Eu tento limitar isso a projetos com código fonte publicamente disponível, mas você precisará elaborar regras para você mesmo. Certifique-se de que você esteja executando aplicativos que você conhece para um fato em que você pode confiar.

Desativar Java e Flash

Dois dos vetores mais comuns para malware do Mac são Java e Flash, plugins de navegador que alimentaram a web adiantada, mas ficaram cada vez mais obsoletos.É essencial que você mantenha esses plugins atualizados.

Na moderna web, Java e Flash são em grande parte evitáveis. O Safari, o navegador da Web padrão no MacOS, desativa ambos por padrão, executando os plugins somente quando você reativá-los especificamente.

Você também pode desativar esses plugins em outros navegadores, e provavelmente é uma boa idéia desativar o Flash e Java em todas as circunstâncias. Permita-os apenas em sites em que você confia e somente quando necessário. A web moderna não requer mais Java ou Flash, então, se você pode evitar executá-los completamente, provavelmente é o melhor.

Não Desabilite a Proteção de Identidade do Sistema

O

System Identity Protection, denominado SIP para abreviar por alguns e "sem root" por outros, torna basicamente impossível para qualquer coisa, exceto um conjunto de atualizações do macos para alterar os aspectos principais do sistema operacional. Considerando que anteriormente um usuário poderia abrir o Terminal e mudar qualquer coisa sobre o sistema com conhecimento suficiente, a maioria do sistema está completamente fora de limites agora.

Isso quebrou muitos ajustes de sistema de longa data, e é por isso que algumas pessoas procuram maneiras de desativar a proteção de identidade do sistema. Mas a desativação do SIP é uma idéia muito ruim. Se você tem a capacidade de alterar o núcleo do sistema operacional, o mesmo acontece com qualquer malware que você execute, o que torna mais difícil detectar e remover esse malware. Por este motivo, recomendamos que você deixe o SIP sozinho.

Run Malware Scans

Mostramos como remover malware e adware do seu Mac, e nesse artigo recomendamos Malwarebytes para Mac para a varredura ocasional de malware.É um ótimo programa para ter ao redor quando você suspeita que seu Mac está infectado, mas mesmo que você não tenha suspeitas, é um bom hábito executar uma varredura de vez em quando. Dessa forma, se você estiver infectado, você pode, pelo menos, descobrir rapidamente.

Se você quer um scanner de malware sempre ligado, recomendamos a Sophos, que é gratuita para usuários domésticos e tem uma reputação muito boa. Pode ser pesado nos recursos do sistema, mas é bom se você quiser capturar possíveis infecções em tempo real.