{"code":"var Component=(()=>{var p=Object.create;var r=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var u=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(a,i)=>()=>(i||a((i={exports:{}}).exports,i),i.exports),f=(a,i)=>{for(var n in i)r(a,n,{get:i[n],enumerable:!0})},d=(a,i,n,l)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let s of u(i))!k.call(a,s)&&s!==n&&r(a,s,{get:()=>i[s],enumerable:!(l=m(i,s))||l.enumerable});return a};var C=(a,i,n)=>(n=a!=null?p(g(a)):{},d(i||!a||!a.__esModule?r(n,\"default\",{value:a,enumerable:!0}):n,a)),A=a=>d(r({},\"__esModule\",{value:!0}),a);var t=v((y,o)=>{o.exports=_jsx_runtime});var F={};f(F,{default:()=>h});var e=C(t());function c(a){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",input:\"input\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...a.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"O cen\\xE1rio de malware para Mac evoluiu drasticamente no in\\xEDcio de 2026. Novas amea\\xE7as como o SimpleStealth (o primeiro malware para Mac confirmado assistido por IA), os ataques de extens\\xF5es de VSCode do GlassWorm e um aumento alarmante de malware notarizado pela Apple est\\xE3o desafiando a cren\\xE7a de longa data de que os Macs s\\xE3o inerentemente seguros. Este guia abrangente cobre as amea\\xE7as mais recentes e fornece estrat\\xE9gias de prote\\xE7\\xE3o acion\\xE1veis.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Amea\\xE7a de Seguran\\xE7a para Mac\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macsync-stealer-hero.webp\",width:\"1280\",height:\"720\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"o-cen\\xE1rio-atual-de-amea\\xE7as-para-mac\",children:\"O Cen\\xE1rio Atual de Amea\\xE7as para Mac\"}),`\n`,(0,e.jsx)(i.h3,{id:\"por-que-o-malware-para-mac-est\\xE1-aumentando\",children:\"Por que o Malware para Mac est\\xE1 Aumentando\"}),`\n`,(0,e.jsx)(i.p,{children:\"O crescimento do malware para Mac pode ser atribu\\xEDdo a v\\xE1rios fatores:\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"1. Crescimento da Quota de Mercado:\"}),`\nA quota de mercado do Mac aumentou significativamente, tornando-o um alvo mais atraente para os invasores. Mais usu\\xE1rios significam mais v\\xEDtimas potenciais.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"2. Ado\\xE7\\xE3o de Criptomoedas:\"}),`\nMany users of Mac own cryptocurrencies, making credential-stealing malware highly lucrative.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"3. Alvo em Desenvolvedores:\"}),`\nA domin\\xE2ncia do Mac no desenvolvimento de software torna os desenvolvedores alvos de alto valor. Roubar credenciais de desenvolvedores pode levar a ataques na cadeia de suprimentos.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"4. Desenvolvimento Assistido por IA:\"}),`\nOs autores de malware agora est\\xE3o usando ferramentas de IA para gerar c\\xF3digo, reduzindo a barreira para a cria\\xE7\\xE3o de amea\\xE7as sofisticadas.`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"5. Desvio de Notariza\\xE7\\xE3o:\"}),`\nOs invasores encontraram maneiras de passar pelo processo de notariza\\xE7\\xE3o da Apple, fazendo com que o malware pare\\xE7a leg\\xEDtimo.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"estat\\xEDsticas-de-amea\\xE7as-de-2026\",children:\"Estat\\xEDsticas de Amea\\xE7as de 2026\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica\"}),(0,e.jsx)(i.th,{children:\"2025\"}),(0,e.jsx)(i.th,{children:\"2026 (Acumulado no ano)\"}),(0,e.jsx)(i.th,{children:\"Tend\\xEAncia\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Novas Fam\\xEDlias de Malware para Mac\"}),(0,e.jsx)(i.td,{children:\"48\"}),(0,e.jsx)(i.td,{children:\"12 (projetado 52+)\"}),(0,e.jsx)(i.td,{children:\"Aumentando\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Variantes de Info-Stealer\"}),(0,e.jsx)(i.td,{children:\"23\"}),(0,e.jsx)(i.td,{children:\"8 (projetado 35+)\"}),(0,e.jsx)(i.td,{children:\"Aumentando\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malware Notarizado\"}),(0,e.jsx)(i.td,{children:\"5\"}),(0,e.jsx)(i.td,{children:\"3\"}),(0,e.jsx)(i.td,{children:\"Preocupante\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Exploits de Dia Zero\"}),(0,e.jsx)(i.td,{children:\"9\"}),(0,e.jsx)(i.td,{children:\"2\"}),(0,e.jsx)(i.td,{children:\"Semelhante\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"simplestealth-primeiro-malware-para-mac-assistido-por-ia\",children:\"SimpleStealth: Primeiro Malware para Mac Assistido por IA\"}),`\n`,(0,e.jsx)(i.h3,{id:\"descoberta\",children:\"Descoberta\"}),`\n`,(0,e.jsx)(i.p,{children:\"Em 9 de janeiro de 2026, a empresa de seguran\\xE7a Mosyle identificou o SimpleStealth como uma das primeiras amostras de malware para Mac confirmadas contendo c\\xF3digo gerado por IA. Isso marca uma evolu\\xE7\\xE3o significativa no cen\\xE1rio de desenvolvimento de malware.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"como-funciona\",children:\"Como Funciona\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"M\\xE9todo de Distribui\\xE7\\xE3o:\"}),`\nO SimpleStealth \\xE9 distribu\\xEDdo atrav\\xE9s de um site falso que se passa pelo Grok AI, o chatbot de IA de Elon Musk. Usu\\xE1rios que procuram pelo Grok baixam o que acreditam ser a aplica\\xE7\\xE3o leg\\xEDtima.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Caracter\\xEDsticas T\\xE9cnicas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cont\\xE9m padr\\xF5es de c\\xF3digo consistentes com gera\\xE7\\xE3o por IA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Emprega t\\xE9cnicas avan\\xE7adas de ofusca\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Alveja credenciais de navegador e cookies\"}),`\n`,(0,e.jsx)(i.li,{children:\"Tenta acessar carteiras de criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evade a detec\\xE7\\xE3o de antiv\\xEDrus tradicionais\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Elementos Gerados por IA:\"}),`\nPesquisadores de seguran\\xE7a identificaram v\\xE1rios indicadores de envolvimento de IA:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Estilo de codifica\\xE7\\xE3o consistente, incomum em malware escrito por humanos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ofusca\\xE7\\xE3o sofisticada, por\\xE9m formular\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coment\\xE1rios e estrutura que sugerem assist\\xEAncia de IA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Itera\\xE7\\xE3o r\\xE1pida entre variantes\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"status-de-detec\\xE7\\xE3o\",children:\"Status de Detec\\xE7\\xE3o\"}),`\n`,(0,e.jsxs)(i.p,{children:[\"No momento da descoberta, o SimpleStealth \",(0,e.jsx)(i.strong,{children:\"n\\xE3o foi detectado por nenhum dos principais motores de antiv\\xEDrus\"}),\". Isso destaca o desafio que o malware assistido por IA representa para a detec\\xE7\\xE3o tradicional baseada em assinaturas.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"prote\\xE7\\xE3o-contra-o-simplestealth\",children:\"Prote\\xE7\\xE3o Contra o SimpleStealth\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"A\\xE7\\xF5es Imediatas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Baixe o Grok apenas de fontes oficiais (grok.x.ai)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique as assinaturas das aplica\\xE7\\xF5es antes da instala\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Use um antiv\\xEDrus respeit\\xE1vel com detec\\xE7\\xE3o comportamental\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore o acesso \\xE0s credenciais do navegador\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar Fonte da Aplica\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar assinatura de c\\xF3digo\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NomeApp].app\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar notariza\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"spctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NomeApp].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Aviso de Seguran\\xE7a do macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/gatekeeper-security-prompt.webp\",width:\"744\",height:\"808\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"glassworm-campanha-de-ataque-via-extens\\xE3o-de-vscode\",children:\"GlassWorm: Campanha de Ataque via Extens\\xE3o de VSCode\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vis\\xE3o-geral\",children:\"Vis\\xE3o Geral\"}),`\n`,(0,e.jsx)(i.p,{children:\"O GlassWorm \\xE9 uma campanha de malware sofisticada que alveja desenvolvedores de macOS atrav\\xE9s de extens\\xF5es maliciosas de VSCode e OpenVSX. Detectada pela primeira vez no final de 2025, a Onda 4 desta campanha est\\xE1 ativa atualmente em janeiro de 2026.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"vetor-de-ataque\",children:\"Vetor de Ataque\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Extens\\xF5es Comprometidas:\"}),`\nTr\\xEAs extens\\xF5es maliciosas foram identificadas com mais de `,(0,e.jsx)(i.strong,{children:\"50.000 downloads combinados\"}),\":\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:'Uma extens\\xE3o se passando pelo \"Prettier Pro\"'}),`\n`,(0,e.jsx)(i.li,{children:'Extens\\xF5es oferecendo \"melhorias de produtividade\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Temas com cargas maliciosas ocultas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"capacidades\",children:\"Capacidades\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Roubo de Credenciais:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Rouba senhas das Chaves do macOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Extrai cookies de navegador e senhas salvas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Captura chaves SSH e certificados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Acessa tokens de API armazenados\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Alvo em Criptomoedas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Detecta aplica\\xE7\\xF5es de carteira de hardware (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Substitui aplicativos de cripto leg\\xEDtimos por vers\\xF5es trojanizadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Alveja mais de 50 extens\\xF5es de cripto baseadas em navegador\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore a \\xE1rea de transfer\\xEAncia para endere\\xE7os de carteira\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Risco na Cadeia de Suprimentos:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Compromete m\\xE1quinas de desenvolvedores\"}),`\n`,(0,e.jsx)(i.li,{children:\"Poderia potencialmente injetar c\\xF3digo malicioso em softwares desenvolvidos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Acesso a certificados de assinatura de c\\xF3digo\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"extens\\xF5es-afetadas\",children:\"Extens\\xF5es Afetadas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Indicadores de Comprometimento (IOCs):\"})}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Nome da Extens\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Publicador\"}),(0,e.jsx)(i.th,{children:\"Downloads\"}),(0,e.jsx)(i.th,{children:\"Status\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Prettier Pro+\"}),(0,e.jsx)(i.td,{children:\"[Redigido]\"}),(0,e.jsx)(i.td,{children:\"28,000+\"}),(0,e.jsx)(i.td,{children:\"Removida\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Theme Enhancer\"}),(0,e.jsx)(i.td,{children:\"[Redigido]\"}),(0,e.jsx)(i.td,{children:\"15,000+\"}),(0,e.jsx)(i.td,{children:\"Removida\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Code Helper AI\"}),(0,e.jsx)(i.td,{children:\"[Redigido]\"}),(0,e.jsx)(i.td,{children:\"9,000+\"}),(0,e.jsx)(i.td,{children:\"Removida\"})]})]})]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Nota:\"}),\" Os nomes das extens\\xF5es mudam frequentemente. Sempre verifique publicadores e avalia\\xE7\\xF5es antes da instala\\xE7\\xE3o.\"]}),`\n`,(0,e.jsx)(i.h3,{id:\"detec\\xE7\\xE3o-e-remo\\xE7\\xE3o\",children:\"Detec\\xE7\\xE3o e Remo\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar Extens\\xF5es Instaladas:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar extens\\xF5es do VSCode\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"code\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --list-extensions\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar por extens\\xF5es suspeitas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/.vscode/extensions/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Inspe\\xE7\\xE3o Manual:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abra o VSCode\"}),`\n`,(0,e.jsx)(i.li,{children:\"V\\xE1 para Extens\\xF5es (Cmd + Shift + X)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revise as extens\\xF5es instaladas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Remova qualquer uma que voc\\xEA n\\xE3o reconhe\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique as extens\\xF5es restantes contra fontes oficiais\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o em Todo o Sistema:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar por mudan\\xE7as n\\xE3o autorizadas em apps de cripto\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ledger\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" trezor\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar assinaturas de apps\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/[NomeAppCripto].app\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Extens\\xE3o Maliciosa de VSCode\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/vscode-malicious-extension-codoai.jpg\",width:\"1132\",height:\"646\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"etapas-de-remedia\\xE7\\xE3o\",children:\"Etapas de Remedia\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:\"Se voc\\xEA instalou uma extens\\xE3o suspeita:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Remova imediatamente a extens\\xE3o\"})}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rotacione todas as credenciais:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mude todas as senhas (comece pelas contas financeiras)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Regenere chaves SSH\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revogue e regenere tokens de API\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualize sementes de 2FA onde poss\\xEDvel\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifique carteiras de cripto:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Verifique se as aplica\\xE7\\xF5es de carteira s\\xE3o leg\\xEDtimas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mova os fundos para uma nova carteira criada em um dispositivo limpo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore as contas para transa\\xE7\\xF5es n\\xE3o autorizadas\"}),`\n`]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Considere a reinstala\\xE7\\xE3o do sistema:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Para alvos de alto valor, recomenda-se uma instala\\xE7\\xE3o limpa\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaure apenas dados verificados dos backups\"}),`\n`]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"malware-notarizado-pela-apple-o-problema-crescente\",children:\"Malware Notarizado pela Apple: O Problema Crescente\"}),`\n`,(0,e.jsx)(i.h3,{id:\"o-que-\\xE9-notariza\\xE7\\xE3o\",children:\"O que \\xE9 Notariza\\xE7\\xE3o?\"}),`\n`,(0,e.jsx)(i.p,{children:\"O processo de notariza\\xE7\\xE3o da Apple \\xE9 projetado para verificar se o software:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"\\xC9 de um desenvolvedor conhecido\"}),`\n`,(0,e.jsx)(i.li,{children:\"Foi escaneado para conte\\xFAdo malicioso\"}),`\n`,(0,e.jsx)(i.li,{children:\"N\\xE3o foi adulterado\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Quando o software \\xE9 notarizado, o Gatekeeper permite que ele seja executado sem avisos.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"o-problema\",children:\"O Problema\"}),`\n`,(0,e.jsx)(i.p,{children:\"No final de 2025 e in\\xEDcio de 2026, m\\xFAltiplas amostras de malware passaram pelo processo de notariza\\xE7\\xE3o da Apple:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"MacSync Stealer:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Distribu\\xEDdo com um Developer ID v\\xE1lido\"}),`\n`,(0,e.jsx)(i.li,{children:\"Passou pelas varreduras automatizadas da Apple\"}),`\n`,(0,e.jsx)(i.li,{children:\"Apareceu como leg\\xEDtimo para usu\\xE1rios e para o Gatekeeper\"}),`\n`,(0,e.jsx)(i.li,{children:\"Detectado apenas ap\\xF3s uma distribui\\xE7\\xE3o significativa\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Implica\\xE7\\xF5es:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Usu\\xE1rios n\\xE3o podem confiar apenas no Gatekeeper\"}),`\n`,(0,e.jsx)(i.li,{children:'A configura\\xE7\\xE3o \"App Store e desenvolvedores identificados\" \\xE9 insuficiente'}),`\n`,(0,e.jsx)(i.li,{children:\"Medidas de seguran\\xE7a adicionais s\\xE3o essenciais\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"como-o-malware-passa-pela-notariza\\xE7\\xE3o\",children:\"Como o Malware Passa pela Notariza\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"T\\xE9cnicas Utilizadas:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Envio limpo, atualiza\\xE7\\xE3o suja:\"}),\" O envio inicial \\xE9 limpo; o c\\xF3digo malicioso \\xE9 adicionado via atualiza\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ativa\\xE7\\xE3o atrasada:\"}),\" O comportamento malicioso ativa ap\\xF3s as verifica\\xE7\\xF5es de notariza\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Payload do lado do servidor:\"}),\" Um app benigno baixa o payload malicioso p\\xF3s-instala\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ofusca\\xE7\\xE3o:\"}),\" C\\xF3digo ofuscado o suficiente para passar pela varredura automatizada\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"estrat\\xE9gias-de-prote\\xE7\\xE3o\",children:\"Estrat\\xE9gias de Prote\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"N\\xE3o confie apenas na notariza\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Use apenas \"App Store\" para prote\\xE7\\xE3o m\\xE1xima'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Ou verifique manualmente as aplica\\xE7\\xF5es mesmo quando notarizadas\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o Adicional:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar certificado do desenvolvedor\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"codesign\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -dv\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" --verbose=4\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/AppSuspeito.app\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>&1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"Developer ID\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar contra um bin\\xE1rio conhecido como bom\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"shasum\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -a\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 256\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Applications/AppSuspeito.app/Contents/MacOS/[binario]\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Ajustes de Privacidade e Seguran\\xE7a do macOS\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/macos-privacy-security-open-anyway.png\",width:\"1430\",height:\"1226\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"xprotect-e-prote\\xE7\\xE3o-integrada-do-macos\",children:\"XProtect e Prote\\xE7\\xE3o Integrada do macOS\"}),`\n`,(0,e.jsx)(i.h3,{id:\"status-atual-do-xprotect\",children:\"Status Atual do XProtect\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"\\xDAltima Vers\\xE3o:\"}),\" 5325 (Dezembro de 2025)\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Assinaturas Adicionadas Recentemente:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEENA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DEPEA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DETRA\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.SOMA.DELEA (fam\\xEDlia Soma/Amos)\"}),`\n`,(0,e.jsx)(i.li,{children:\"MACOS.ODYSSEY.DEENA (fam\\xEDlia Odyssey)\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"verificar-se-o-xprotect-est\\xE1-atualizado\",children:\"Verificar se o XProtect est\\xE1 Atualizado\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abra \",(0,e.jsx)(i.strong,{children:\"Ajustes do Sistema > Geral > Atualiza\\xE7\\xE3o de Software\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Clique no \",(0,e.jsx)(i.strong,{children:\"bot\\xE3o de informa\\xE7\\xF5es\"}),\" (i) ao lado de Atualiza\\xE7\\xF5es Autom\\xE1ticas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Certifique-se de que \",(0,e.jsx)(i.strong,{children:'\"Instalar respostas de seguran\\xE7a e arquivos do sistema\"'}),\" est\\xE1 ativado\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o via Terminal:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar vers\\xE3o do XProtect\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"system_profiler\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" SPInstallHistoryDataType\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 5\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"XProtect\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ou verifique diretamente\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"cat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.bundle/Contents/Info.plist\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -A\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" 1\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"CFBundleShortVersionString\"'})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"limita\\xE7\\xF5es-do-xprotect\",children:\"Limita\\xE7\\xF5es do XProtect\"}),`\n`,(0,e.jsx)(i.p,{children:\"Embora o XProtect forne\\xE7a prote\\xE7\\xE3o essencial, ele tem limita\\xE7\\xF5es:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Baseado em assinaturas:\"}),\" Apenas detecta malware conhecido\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Atraso na atualiza\\xE7\\xE3o:\"}),\" Novo malware pode se espalhar antes que as assinaturas sejam adicionadas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Sem an\\xE1lise comportamental:\"}),\" N\\xE3o pode detectar amea\\xE7as de dia zero\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Escopo limitado:\"}),\" Focado em fam\\xEDlias de amea\\xE7as conhecidas\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"xprotect-remediator\",children:\"XProtect Remediator\"}),`\n`,(0,e.jsx)(i.p,{children:\"O macOS inclui o XProtect Remediator, que roda periodicamente para escanear e remover malware conhecido:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar Status do Remediator:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar m\\xF3dulos do remediator\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/Apple/System/Library/CoreServices/XProtect.app/Contents/MacOS/\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"M\\xF3dulos do XProtect Remediator\",src:\"/images/blog/mac-malware-threats-simplestealth-glassworm-2026/xprotect-remediator-modules.png\",width:\"1024\",height:\"754\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"estrat\\xE9gia-de-prote\\xE7\\xE3o-abrangente\",children:\"Estrat\\xE9gia de Prote\\xE7\\xE3o Abrangente\"}),`\n`,(0,e.jsx)(i.h3,{id:\"camada-1-endurecimento-do-sistema\",children:\"Camada 1: Endurecimento do Sistema\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ativar FileVault:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a > FileVault > Ativar\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:\"O FileVault criptografa todo o seu disco, protegendo os dados se o seu Mac for roubado.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ativar Firewall:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes do Sistema > Rede > Firewall > Ativar\"})})})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ajustes do Gatekeeper:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a > Seguran\\xE7a:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- \"App Store\" para seguran\\xE7a m\\xE1xima'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- \"App Store e desenvolvedores identificados\" para equil\\xEDbrio'})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"camada-2-seguran\\xE7a-do-navegador\",children:\"Camada 2: Seguran\\xE7a do Navegador\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ajustes do Safari:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Safari > Ajustes > Privacidade:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Ativar \"Impedir rastreamento entre sites\"'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Ativar \"Ocultar endere\\xE7o IP de rastreadores\"'})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:'- Ativar \"Bloquear todos os cookies\" (estrito) ou \"Permitir dos sites que visito\"'})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Higiene de Extens\\xF5es:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Remova extens\\xF5es n\\xE3o utilizadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Instale apenas de lojas oficiais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique as permiss\\xF5es das extens\\xF5es\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revise as extens\\xF5es trimestralmente\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"camada-3-seguran\\xE7a-de-aplica\\xE7\\xF5es\",children:\"Camada 3: Seguran\\xE7a de Aplica\\xE7\\xF5es\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xE3o de Download:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Baixe apenas de fontes oficiais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique somas de verifica\\xE7\\xE3o (checksums) quando fornecidas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique assinaturas de c\\xF3digo antes da instala\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:'Seja suspeito de vers\\xF5es \"crackeadas\" ou \"gratuitas\" de softwares pagos'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Permiss\\xF5es de Aplica\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revise o Acesso Total ao Disco\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Revise as permiss\\xF5es de Acessibilidade\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"- Remova permiss\\xF5es de aplica\\xE7\\xF5es n\\xE3o utilizadas\"})})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"camada-4-seguran\\xE7a-de-rede\",children:\"Camada 4: Seguran\\xE7a de Rede\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Seguran\\xE7a de DNS:\"}),`\nConsidere usar um provedor de DNS seguro:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Cloudflare: 1.1.1.1\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quad9: 9.9.9.9\"}),`\n`,(0,e.jsx)(i.li,{children:\"NextDNS: bloqueio personalizado\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Uso de VPN:\"}),`\nUse uma VPN respeit\\xE1vel em redes n\\xE3o confi\\xE1veis.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"camada-5-monitoramento-e-detec\\xE7\\xE3o\",children:\"Camada 5: Monitoramento e Detec\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verifica\\xE7\\xF5es Regulares:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar por agentes de inicializa\\xE7\\xE3o incomuns\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar processos em execu\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ps\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" aux\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -v\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:' \"^root\\\\|^_\"'})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar conex\\xF5es de rede\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -n\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Ferramentas de Seguran\\xE7a de Terceiros:\"}),`\nConsidere softwares de seguran\\xE7a respeit\\xE1veis:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes para Mac\"}),\" (Detec\\xE7\\xE3o e remo\\xE7\\xE3o)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Little Snitch\"}),\" (Monitoramento de rede)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"BlockBlock\"}),\" (Monitoramento de persist\\xEAncia)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"KnockKnock\"}),\" (Varredura de itens de inicializa\\xE7\\xE3o)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"resposta-a-incidentes-se-voc\\xEA-for-infectado\",children:\"Resposta a Incidentes: Se Voc\\xEA For Infectado\"}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-1-isolar\",children:\"Passo 1: Isolar\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Desconecte-se da internet (Wi-Fi desligado, Ethernet desconectado)\"}),`\n`,(0,e.jsx)(i.li,{children:\"N\\xE3o fa\\xE7a login em nenhuma conta\"}),`\n`,(0,e.jsx)(i.li,{children:\"N\\xE3o digite nenhuma senha\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-2-avaliar\",children:\"Passo 2: Avaliar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Determinar o escopo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Qual aplica\\xE7\\xE3o/arquivo causou a infec\\xE7\\xE3o?\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quando a infec\\xE7\\xE3o ocorreu?\"}),`\n`,(0,e.jsx)(i.li,{children:\"Quais contas podem estar comprometidas?\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-3-documentar\",children:\"Passo 3: Documentar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Antes de remover qualquer coisa:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Tire prints de qualquer atividade suspeita\"}),`\n`,(0,e.jsx)(i.li,{children:\"Anote os caminhos e nomes dos arquivos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Registre a linha do tempo dos eventos\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-4-remover\",children:\"Passo 4: Remover\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Op\\xE7\\xE3o A: Remo\\xE7\\xE3o Direcionada\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Inicie em Modo de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Execute o Malwarebytes ou similar\"}),`\n`,(0,e.jsx)(i.li,{children:\"Remova as amea\\xE7as identificadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Limpe os dados do navegador\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinicie e monitore\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Op\\xE7\\xE3o B: Reinstala\\xE7\\xE3o Limpa (Recomendado para Infec\\xE7\\xF5es Graves)\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Fa\\xE7a backup dos dados essenciais para uma unidade externa (apenas arquivos, n\\xE3o aplica\\xE7\\xF5es)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Inicie em Modo de Recupera\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Apague o Macintosh HD\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinstale o macOS\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restaure os dados manualmente (n\\xE3o a partir de um backup)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Reinstale as aplica\\xE7\\xF5es de fontes oficiais\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-5-recuperar\",children:\"Passo 5: Recuperar\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Rota\\xE7\\xE3o de Credenciais:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mude todas as senhas (a partir de um dispositivo limpo)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ative 2FA em todos os lugares poss\\xEDveis\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revogue todos os tokens de API e regenere-os\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revise e revogue autoriza\\xE7\\xF5es de OAuth\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Monitoramento Financeiro:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Verifique carteiras de criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revise extratos banc\\xE1rios e de cart\\xE3o de cr\\xE9dito\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considere congelar o cr\\xE9dito se informa\\xE7\\xF5es pessoais forem expostas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"passo-6-prevenir\",children:\"Passo 6: Prevenir\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implemente as estrat\\xE9gias de prote\\xE7\\xE3o deste guia\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantenha backups regulares\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantenha-se informado sobre novas amea\\xE7as\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"considera\\xE7\\xF5es-de-seguran\\xE7a-empresarial\",children:\"Considera\\xE7\\xF5es de Seguran\\xE7a Empresarial\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-administradores-de-ti\",children:\"Para Administradores de TI\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Recomenda\\xE7\\xF5es de MDM:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Force os ajustes do Gatekeeper via MDM\"}),`\n`,(0,e.jsx)(i.li,{children:\"Implante detec\\xE7\\xE3o e resposta de endpoint (EDR)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Implemente listas de permiss\\xE3o de aplica\\xE7\\xF5es onde for vi\\xE1vel\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore por aplica\\xE7\\xF5es n\\xE3o autorizadas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Treinamento de Usu\\xE1rios:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Conscientiza\\xE7\\xE3o sobre phishing\"}),`\n`,(0,e.jsx)(i.li,{children:\"Pr\\xE1ticas de download seguro\"}),`\n`,(0,e.jsx)(i.li,{children:\"Procedimentos de relato para atividades suspeitas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Planejamento de Resposta a Incidentes:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Defina procedimentos de escalonamento\"}),`\n`,(0,e.jsx)(i.li,{children:\"Estabele\\xE7a canais de comunica\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Mantenha backup offline de dados cr\\xEDticos\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"ferramentas-empresariais-recomendadas\",children:\"Ferramentas Empresariais Recomendadas\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Categoria\"}),(0,e.jsx)(i.th,{children:\"Ferramenta\"}),(0,e.jsx)(i.th,{children:\"Prop\\xF3sito\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"EDR\"}),(0,e.jsx)(i.td,{children:\"CrowdStrike, SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Detec\\xE7\\xE3o e resposta a amea\\xE7as\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"MDM\"}),(0,e.jsx)(i.td,{children:\"Jamf, Mosyle\"}),(0,e.jsx)(i.td,{children:\"Gerenciamento de dispositivos\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SIEM\"}),(0,e.jsx)(i.td,{children:\"Splunk, Elastic\"}),(0,e.jsx)(i.td,{children:\"An\\xE1lise de logs\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Seguran\\xE7a de E-mail\"}),(0,e.jsx)(i.td,{children:\"Proofpoint, Mimecast\"}),(0,e.jsx)(i.td,{children:\"Prote\\xE7\\xE3o contra phishing\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"mantendo-se-informado\",children:\"Mantendo-se Informado\"}),`\n`,(0,e.jsx)(i.h3,{id:\"recursos-de-seguran\\xE7a-confi\\xE1veis\",children:\"Recursos de Seguran\\xE7a Confi\\xE1veis\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Atualiza\\xE7\\xF5es de Seguran\\xE7a da Apple:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.a,{href:\"https://support.apple.com/pt-br/HT201222\",children:\"Atualiza\\xE7\\xF5es de Seguran\\xE7a da Apple\"})}),`\n`,(0,e.jsx)(i.li,{children:\"Assine os e-mails de an\\xFAncios de seguran\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Not\\xEDcias de Seguran\\xE7a:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://objective-see.org/\",children:\"Objective-See\"}),\" - Pesquisa de seguran\\xE7a focada em Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.bleepingcomputer.com/\",children:\"BleepingComputer\"}),\" - Not\\xEDcias gerais de seguran\\xE7a\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://thehackernews.com/\",children:\"The Hacker News\"}),\" - Not\\xEDcias de seguran\\xE7a\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Intelig\\xEAncia de Amea\\xE7as:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://www.virustotal.com/\",children:\"VirusTotal\"}),\" - An\\xE1lise de arquivos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.a,{href:\"https://otx.alienvault.com/\",children:\"AlienVault OTX\"}),\" - Indicadores de amea\\xE7as\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"comunidades-de-seguran\\xE7a\",children:\"Comunidades de Seguran\\xE7a\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Reddit\"}),\": r/macsysadmin, r/cybersecurity\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Slack\"}),\": MacAdmins Slack\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Twitter/X\"}),\": Siga pesquisadores de seguran\\xE7a\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"perspectiva-futura-o-que-esperar\",children:\"Perspectiva Futura: O Que Esperar\"}),`\n`,(0,e.jsx)(i.h3,{id:\"amea\\xE7as-emergentes\",children:\"Amea\\xE7as Emergentes\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Malware Alimentado por IA:\"}),`\nO SimpleStealth \\xE9 provavelmente apenas o come\\xE7o. Espere por:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"C\\xF3digos gerados por IA mais sofisticados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Melhor evas\\xE3o de ferramentas de seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Gera\\xE7\\xE3o mais r\\xE1pida de variantes\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Ataques na Cadeia de Suprimentos:\"}),`\nO alvo em desenvolvedores continuar\\xE1:`]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Mais ferramentas de desenvolvimento comprometidas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ataques a extens\\xF5es de IDE al\\xE9m do VSCode\"}),`\n`,(0,e.jsx)(i.li,{children:\"Gerenciadores de pacotes comprometidos\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Exploits Espec\\xEDficos do macOS:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Foco aumentado em vulnerabilidades do Apple Silicon\"}),`\n`,(0,e.jsx)(i.li,{children:\"Desvios de TCC (Transpar\\xEAncia, Consentimento e Controle)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Explora\\xE7\\xE3o de alternativas para extens\\xF5es de kernel\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"resposta-da-apple\",children:\"Resposta da Apple\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Melhorias Esperadas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Varredura de notariza\\xE7\\xE3o aprimorada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atualiza\\xE7\\xF5es do XProtect mais r\\xE1pidas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Melhorias de seguran\\xE7a em segundo plano no macOS Tahoe 26.3\"}),`\n`,(0,e.jsx)(i.li,{children:\"Heur\\xEDsticas do Gatekeeper aprimoradas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclus\\xE3o-seguran\\xE7a-\\xE9-um-processo\",children:\"Conclus\\xE3o: Seguran\\xE7a \\xE9 um Processo\"}),`\n`,(0,e.jsx)(i.p,{children:\"As amea\\xE7as cobertas neste guia \\u2014 SimpleStealth, GlassWorm e malware notarizado \\u2014 representam uma nova era de desafios de seguran\\xE7a para o Mac. Os dias de assumir que os Macs s\\xE3o inerentemente seguros acabaram.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Principais Pontos:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"N\\xE3o confie apenas na notariza\\xE7\\xE3o\"}),\" - Malware pode passar pelas verifica\\xE7\\xF5es da Apple\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Verifique tudo\"}),\" - Mesmo softwares que parecem leg\\xEDtimos merecem escrut\\xEDnio\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Desenvolvedores s\\xE3o alvos\"}),\" - Cuidado extra com ferramentas de desenvolvimento\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"IA muda o jogo\"}),\" - Espere por amea\\xE7as mais sofisticadas e que evoluem rapidamente\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Crie camadas de defesa\"}),\" - Nenhuma prote\\xE7\\xE3o \\xFAnica \\xE9 suficiente\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Checklist de Prote\\xE7\\xE3o:\"})}),`\n`,(0,e.jsxs)(i.ul,{className:\"contains-task-list\",children:[`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"XProtect atualizado e atualiza\\xE7\\xF5es autom\\xE1ticas ativadas\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Criptografia FileVault ativada\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Firewall ativado\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Gatekeeper configurado apropriadamente\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extens\\xF5es de navegador auditadas\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Extens\\xF5es de ferramentas de desenvolvimento verificadas\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Estrat\\xE9gia de backup regular em vigor\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Plano de resposta a incidentes pronto\"]}),`\n`,(0,e.jsxs)(i.li,{className:\"task-list-item\",children:[(0,e.jsx)(i.input,{type:\"checkbox\",disabled:!0}),\" \",\"Monitoramento de not\\xEDcias de seguran\\xE7a estabelecido\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"Mantenha-se vigilante, mantenha-se atualizado e lembre-se de que a seguran\\xE7a n\\xE3o \\xE9 um destino, mas um processo cont\\xEDnuo.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Para mais orienta\\xE7\\xF5es sobre seguran\\xE7a do macOS, explore nosso \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guia Completo de Seguran\\xE7a e Privacidade\"}),\" e nossa \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"An\\xE1lise da Atualiza\\xE7\\xE3o de Seguran\\xE7a do macOS Tahoe 26.2\"}),\".\"]})})]})}function h(a={}){let{wrapper:i}=a.components||{};return i?(0,e.jsx)(i,{...a,children:(0,e.jsx)(c,{...a})}):c(a)}return A(F);})();\n;return Component;","toc":[{"title":"O Cenário Atual de Ameaças para Mac","url":"#o-cenário-atual-de-ameaças-para-mac","depth":2},{"title":"Por que o Malware para Mac está Aumentando","url":"#por-que-o-malware-para-mac-está-aumentando","depth":3},{"title":"Estatísticas de Ameaças de 2026","url":"#estatísticas-de-ameaças-de-2026","depth":3},{"title":"SimpleStealth: Primeiro Malware para Mac Assistido por IA","url":"#simplestealth-primeiro-malware-para-mac-assistido-por-ia","depth":2},{"title":"Descoberta","url":"#descoberta","depth":3},{"title":"Como Funciona","url":"#como-funciona","depth":3},{"title":"Status de Detecção","url":"#status-de-detecção","depth":3},{"title":"Proteção Contra o SimpleStealth","url":"#proteção-contra-o-simplestealth","depth":3},{"title":"GlassWorm: Campanha de Ataque via Extensão de VSCode","url":"#glassworm-campanha-de-ataque-via-extensão-de-vscode","depth":2},{"title":"Visão Geral","url":"#visão-geral","depth":3},{"title":"Vetor de Ataque","url":"#vetor-de-ataque","depth":3},{"title":"Capacidades","url":"#capacidades","depth":3},{"title":"Extensões Afetadas","url":"#extensões-afetadas","depth":3},{"title":"Detecção e Remoção","url":"#detecção-e-remoção","depth":3},{"title":"Etapas de Remediação","url":"#etapas-de-remediação","depth":3},{"title":"Malware Notarizado pela Apple: O Problema Crescente","url":"#malware-notarizado-pela-apple-o-problema-crescente","depth":2},{"title":"O que é Notarização?","url":"#o-que-é-notarização","depth":3},{"title":"O Problema","url":"#o-problema","depth":3},{"title":"Como o Malware Passa pela Notarização","url":"#como-o-malware-passa-pela-notarização","depth":3},{"title":"Estratégias de Proteção","url":"#estratégias-de-proteção","depth":3},{"title":"XProtect e Proteção Integrada do macOS","url":"#xprotect-e-proteção-integrada-do-macos","depth":2},{"title":"Status Atual do XProtect","url":"#status-atual-do-xprotect","depth":3},{"title":"Verificar se o XProtect está Atualizado","url":"#verificar-se-o-xprotect-está-atualizado","depth":3},{"title":"Limitações do XProtect","url":"#limitações-do-xprotect","depth":3},{"title":"XProtect Remediator","url":"#xprotect-remediator","depth":3},{"title":"Estratégia de Proteção Abrangente","url":"#estratégia-de-proteção-abrangente","depth":2},{"title":"Camada 1: Endurecimento do Sistema","url":"#camada-1-endurecimento-do-sistema","depth":3},{"title":"Camada 2: Segurança do Navegador","url":"#camada-2-segurança-do-navegador","depth":3},{"title":"Camada 3: Segurança de Aplicações","url":"#camada-3-segurança-de-aplicações","depth":3},{"title":"Camada 4: Segurança de Rede","url":"#camada-4-segurança-de-rede","depth":3},{"title":"Camada 5: Monitoramento e Detecção","url":"#camada-5-monitoramento-e-detecção","depth":3},{"title":"Resposta a Incidentes: Se Você For Infectado","url":"#resposta-a-incidentes-se-você-for-infectado","depth":2},{"title":"Passo 1: Isolar","url":"#passo-1-isolar","depth":3},{"title":"Passo 2: Avaliar","url":"#passo-2-avaliar","depth":3},{"title":"Passo 3: Documentar","url":"#passo-3-documentar","depth":3},{"title":"Passo 4: Remover","url":"#passo-4-remover","depth":3},{"title":"Passo 5: Recuperar","url":"#passo-5-recuperar","depth":3},{"title":"Passo 6: Prevenir","url":"#passo-6-prevenir","depth":3},{"title":"Considerações de Segurança Empresarial","url":"#considerações-de-segurança-empresarial","depth":2},{"title":"Para Administradores de TI","url":"#para-administradores-de-ti","depth":3},{"title":"Ferramentas Empresariais Recomendadas","url":"#ferramentas-empresariais-recomendadas","depth":3},{"title":"Mantendo-se Informado","url":"#mantendo-se-informado","depth":2},{"title":"Recursos de Segurança Confiáveis","url":"#recursos-de-segurança-confiáveis","depth":3},{"title":"Comunidades de Segurança","url":"#comunidades-de-segurança","depth":3},{"title":"Perspectiva Futura: O Que Esperar","url":"#perspectiva-futura-o-que-esperar","depth":2},{"title":"Ameaças Emergentes","url":"#ameaças-emergentes","depth":3},{"title":"Resposta da Apple","url":"#resposta-da-apple","depth":3},{"title":"Conclusão: Segurança é um Processo","url":"#conclusão-segurança-é-um-processo","depth":2}],"estimatedTime":14}