{"code":"var Component=(()=>{var p=Object.create;var s=Object.defineProperty;var m=Object.getOwnPropertyDescriptor;var u=Object.getOwnPropertyNames;var g=Object.getPrototypeOf,k=Object.prototype.hasOwnProperty;var v=(a,i)=>()=>(i||a((i={exports:{}}).exports,i),i.exports),f=(a,i)=>{for(var n in i)s(a,n,{get:i[n],enumerable:!0})},l=(a,i,n,d)=>{if(i&&typeof i==\"object\"||typeof i==\"function\")for(let r of u(i))!k.call(a,r)&&r!==n&&s(a,r,{get:()=>i[r],enumerable:!(d=m(i,r))||d.enumerable});return a};var b=(a,i,n)=>(n=a!=null?p(g(a)):{},l(i||!a||!a.__esModule?s(n,\"default\",{value:a,enumerable:!0}):n,a)),A=a=>l(s({},\"__esModule\",{value:!0}),a);var o=v((F,c)=>{c.exports=_jsx_runtime});var C={};f(C,{default:()=>h});var e=b(o());function t(a){let i={a:\"a\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",hr:\"hr\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",pre:\"pre\",span:\"span\",strong:\"strong\",table:\"table\",tbody:\"tbody\",td:\"td\",th:\"th\",thead:\"thead\",tr:\"tr\",ul:\"ul\",...a.components};return(0,e.jsxs)(e.Fragment,{children:[(0,e.jsx)(i.p,{children:\"Surgiu uma nova e sofisticada variante do malware MacSync Stealer que explora a pr\\xF3pria infraestrutura de seguran\\xE7a da Apple para burlar as prote\\xE7\\xF5es do Gatekeeper. Descoberta pelo Jamf Threat Labs em dezembro de 2025, esta amea\\xE7a representa uma evolu\\xE7\\xE3o significativa na distribui\\xE7\\xE3o de malware para macOS, usando aplicativos assinados e notarizados pela Apple para evitar a detec\\xE7\\xE3o e roubar dados confidenciais, incluindo carteiras de criptomoedas, credenciais de navegador e informa\\xE7\\xF5es do sistema.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"MacSync Stealer Security Threat\",src:\"/images/blog/macsync-stealer-security-guide-2025/cybersecurity-threat.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h2,{id:\"resumo-executivo-a-amea\\xE7a-macsync-stealer\",children:\"Resumo Executivo: A Amea\\xE7a MacSync Stealer\"}),`\n`,(0,e.jsx)(i.h3,{id:\"alerta-de-seguran\\xE7a-cr\\xEDtico\",children:\"Alerta de Seguran\\xE7a Cr\\xEDtico\"}),`\n`,(0,e.jsx)(i.p,{children:\"O MacSync Stealer representa uma das amea\\xE7as de malware para macOS mais sofisticadas de 2025, explorando uma fraqueza fundamental na arquitetura de seguran\\xE7a da Apple. Ao contr\\xE1rio de malwares anteriores que dependiam de enganar os usu\\xE1rios para burlar avisos de seguran\\xE7a, esta variante passa por todas as verifica\\xE7\\xF5es do Gatekeeper e do XProtect porque possui uma notariza\\xE7\\xE3o leg\\xEDtima da Apple.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Principais Caracter\\xEDsticas da Amea\\xE7a:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Notarizado pela Apple\"}),\": Passa nas verifica\\xE7\\xF5es de seguran\\xE7a do Gatekeeper sem avisos\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"C\\xF3digo Assinado\"}),\": Usa um Developer ID v\\xE1lido (Team ID: GNJLS3UYZ4, agora revogado)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Carga \\xDAtil de M\\xFAltiplos Est\\xE1gios\"}),\": O bin\\xE1rio inicial \\xE9 benigno; a carga \\xFAtil maliciosa \\xE9 entregue ap\\xF3s a instala\\xE7\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Roubo de Dados Abrangente\"}),\": Visa navegadores, carteiras de criptomoedas, Keychain e Telegram\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Capacidade de Backdoor\"}),\": Inclui um backdoor baseado em Go para acesso persistente\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Quem Est\\xE1 em Risco:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Detentores e negociantes de criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usu\\xE1rios que baixam software de fontes n\\xE3o oficiais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ambientes corporativos sem prote\\xE7\\xE3o avan\\xE7ada de endpoint\"}),`\n`,(0,e.jsx)(i.li,{children:\"Qualquer pessoa que confie em aplicativos apenas com base na aprova\\xE7\\xE3o do Gatekeeper\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"o-crescente-cen\\xE1rio-de-malware-no-macos\",children:\"O Crescente Cen\\xE1rio de Malware no macOS\"}),`\n`,(0,e.jsx)(i.p,{children:\"O surgimento do MacSync Stealer ocorre em um cen\\xE1rio de amea\\xE7as ao macOS em r\\xE1pida escalada:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"M\\xE9trica\"}),(0,e.jsx)(i.th,{children:\"2024 vs 2025\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Crescimento de Amea\\xE7as ao macOS\"}),(0,e.jsx)(i.td,{children:\"Aumento de 400% (Red Canary)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Detec\\xE7\\xF5es de Malware AMOS\"}),(0,e.jsx)(i.td,{children:\"Pico de 300% em agosto de 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Aumento de Ataques ClickFix\"}),(0,e.jsx)(i.td,{children:\"Aumento de 517% no 1\\xBA semestre de 2025\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Usu\\xE1rios de Mac Encontrando Amea\\xE7as\"}),(0,e.jsx)(i.td,{children:\"66% experimentaram pelo menos uma amea\\xE7a cibern\\xE9tica\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Alcance Global da Campanha AMOS\"}),(0,e.jsx)(i.td,{children:\"120+ pa\\xEDses\"})]})]})]}),`\n`,(0,e.jsx)(i.p,{children:\"O pre\\xE7o inicial para malwares ladr\\xF5es no Mac caiu de US$ 3.000 para US$ 1.000 por m\\xEAs, tornando essas ferramentas acess\\xEDveis a uma gama mais ampla de cibercriminosos.\"}),`\n`,(0,e.jsx)(i.h2,{id:\"an\\xE1lise-t\\xE9cnica-como-o-macsync-stealer-funciona\",children:\"An\\xE1lise T\\xE9cnica: Como o MacSync Stealer Funciona\"}),`\n`,(0,e.jsx)(i.h3,{id:\"origens-e-evolu\\xE7\\xE3o\",children:\"Origens e Evolu\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:'O MacSync Stealer surgiu como uma reformula\\xE7\\xE3o da marca do \"mac.c stealer\", que apareceu pela primeira vez em abril de 2025 sob o ator de amea\\xE7a \"Mentalpositive\". O malware foi posteriormente adquirido e significativamente aprimorado por um desenvolvedor que o transformou de um ladr\\xE3o de credenciais b\\xE1sico em uma amea\\xE7a abrangente com capacidades de backdoor.'}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Arquitetura T\\xE9cnica:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Componente Prim\\xE1rio\"}),\": M\\xF3dulo de roubo de dados baseado em C\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Mecanismo de Persist\\xEAncia\"}),\": Agente de backdoor baseado em Go totalmente funcional\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Modelo de Distribui\\xE7\\xE3o\"}),\": Malware-as-a-Service (MaaS)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Pre\\xE7o Atual de Mercado\"}),\": US$ 1.000/m\\xEAs (caiu de US$ 3.000)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"a-t\\xE9cnica-de-evas\\xE3o-de-notariza\\xE7\\xE3o\",children:\"A T\\xE9cnica de Evas\\xE3o de Notariza\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:\"A variante de dezembro de 2025 representa uma mudan\\xE7a de paradigma na distribui\\xE7\\xE3o de malware para macOS. Em vez de depender de engenharia social para burlar avisos de seguran\\xE7a, os invasores exploram a pr\\xF3pria infraestrutura de seguran\\xE7a da Apple.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Fluxo de Ataque:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"1. O invasor cria um aplicativo Swift benigno\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2. Envia para a Apple para notariza\\xE7\\xE3o\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"3. A varredura automatizada da Apple aprova (nenhum malware detectado)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4. O invasor recebe o ticket de notariza\\xE7\\xE3o\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"5. O aplicativo \\xE9 distribu\\xEDdo com uma assinatura v\\xE1lida\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"6. O usu\\xE1rio baixa e abre sem aviso do Gatekeeper\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7. Ap\\xF3s a instala\\xE7\\xE3o, o aplicativo contata o servidor C2\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"8. A carga \\xFAtil maliciosa \\xE9 entregue e executada\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"          \\u2193\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9. A exfiltra\\xE7\\xE3o de dados come\\xE7a\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Por Que Este Ataque Tem Sucesso:\"})}),`\n`,(0,e.jsx)(i.p,{children:'O processo de notariza\\xE7\\xE3o da Apple avalia o que existe no momento do envio, n\\xE3o o comportamento em tempo de execu\\xE7\\xE3o. O pesquisador de seguran\\xE7a Jeff Johnson (Lapcat Software) explica: \"O servi\\xE7o de notariza\\xE7\\xE3o da Apple verifica se h\\xE1 malware, mas os autores de malware n\\xE3o precisam enviar malware para a Apple! Eles podem enviar um aplicativo perfeitamente inocente para notariza\\xE7\\xE3o... \\xC9 imposs\\xEDvel para a Apple detectar isso antecipadamente.\"'}),`\n`,(0,e.jsx)(i.h3,{id:\"cadeia-de-infec\\xE7\\xE3o-detalhada\",children:\"Cadeia de Infec\\xE7\\xE3o Detalhada\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Est\\xE1gio 1: Distribui\\xE7\\xE3o Inicial\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"O malware \\xE9 distribu\\xEDdo como uma imagem de disco chamada \",(0,e.jsx)(i.code,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg\"}),\", hospedada em \",(0,e.jsx)(i.code,{children:\"https://zkcall.net/download\"}),\". O arquivo DMG \\xE9 inflado para 25,5 MB usando arquivos PDF isca (documentos relacionados ao LibreOffice) para parecer leg\\xEDtimo.\"]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Est\\xE1gio 2: Valida\\xE7\\xE3o Pr\\xE9-Execu\\xE7\\xE3o\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Ao montar, o execut\\xE1vel Swift assinado realiza v\\xE1rias verifica\\xE7\\xF5es:\"}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M7.508 0c-.287 0-.573 0-.86.002-.241.002-.483.003-.724.01-.132.003-.263.009-.395.015A9.154 9.154 0 0 0 4.348.15 5.492 5.492 0 0 0 2.85.645 5.04 5.04 0 0 0 .645 2.848c-.245.48-.4.972-.495 1.5-.093.52-.122 1.05-.136 1.576a35.2 35.2 0 0 0-.012.724C0 6.935 0 7.221 0 7.508v8.984c0 .287 0 .575.002.862.002.24.005.481.012.722.014.526.043 1.057.136 1.576.095.528.25 1.02.495 1.5a5.03 5.03 0 0 0 2.205 2.203c.48.244.97.4 1.498.495.52.093 1.05.124 1.576.138.241.007.483.009.724.01.287.002.573.002.86.002h8.984c.287 0 .573 0 .86-.002.241-.001.483-.003.724-.01a10.523 10.523 0 0 0 1.578-.138 5.322 5.322 0 0 0 1.498-.495 5.035 5.035 0 0 0 2.203-2.203c.245-.48.4-.972.495-1.5.093-.52.124-1.05.138-1.576.007-.241.009-.481.01-.722.002-.287.002-.575.002-.862V7.508c0-.287 0-.573-.002-.86a33.662 33.662 0 0 0-.01-.724 10.5 10.5 0 0 0-.138-1.576 5.328 5.328 0 0 0-.495-1.5A5.039 5.039 0 0 0 21.152.645 5.32 5.32 0 0 0 19.654.15a10.493 10.493 0 0 0-1.578-.138 34.98 34.98 0 0 0-.722-.01C17.067 0 16.779 0 16.492 0H7.508zm6.035 3.41c4.114 2.47 6.545 7.162 5.549 11.131-.024.093-.05.181-.076.272l.002.001c2.062 2.538 1.5 5.258 1.236 4.745-1.072-2.086-3.066-1.568-4.088-1.043a6.803 6.803 0 0 1-.281.158l-.02.012-.002.002c-2.115 1.123-4.957 1.205-7.812-.022a12.568 12.568 0 0 1-5.64-4.838c.649.48 1.35.902 2.097 1.252 3.019 1.414 6.051 1.311 8.197-.002C9.651 12.73 7.101 9.67 5.146 7.191a10.628 10.628 0 0 1-1.005-1.384c2.34 2.142 6.038 4.83 7.365 5.576C8.69 8.408 6.208 4.743 6.324 4.86c4.436 4.47 8.528 6.996 8.528 6.996.154.085.27.154.36.213.085-.215.16-.437.224-.668.708-2.588-.09-5.548-1.893-7.992z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"// Representa\\xE7\\xE3o simplificada das verifica\\xE7\\xF5es pr\\xE9-execu\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkInternet\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Verificar conectividade de rede\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Evita execu\\xE7\\xE3o em ambientes sandbox/offline\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"func\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" checkRateLimit\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"() \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\"->\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" Bool\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\" {\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Impor intervalo m\\xEDnimo de 3600 segundos entre execu\\xE7\\xF5es\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"    // Impede an\\xE1lise por meio de execu\\xE7\\xF5es repetidas\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#24292E\",\"--shiki-dark\":\"#E1E4E8\"},children:\"}\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Est\\xE1gio 3: Recupera\\xE7\\xE3o da Carga \\xDAtil\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Se as verifica\\xE7\\xF5es passarem, o aplicativo:\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Busca um script bash ofuscado de \",(0,e.jsx)(i.code,{children:\"gatemaden.space\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Grava o script em \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" com permiss\\xF5es de execu\\xE7\\xE3o\"]}),`\n`,(0,e.jsx)(i.li,{children:\"Valida a autenticidade do script via inspe\\xE7\\xE3o de tipo de arquivo\"}),`\n`,(0,e.jsx)(i.li,{children:`Espera: \"Paul Falstad's zsh script text executable\"`}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Est\\xE1gio 4: Execu\\xE7\\xE3o da Carga \\xDAtil\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Execu\\xE7\\xE3o da carga \\xFAtil decodificada\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"base64\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -D\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" gunzip\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" /bin/zsh\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -lc\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Avalia a rotina daemon_function()\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Est\\xE1gio 5: Exfiltra\\xE7\\xE3o de Dados\"})}),`\n`,(0,e.jsxs)(i.p,{children:[\"O malware se comunica com \",(0,e.jsx)(i.code,{children:\"focusgroovy.com\"}),\" para opera\\xE7\\xF5es de roubo de credenciais:\"]}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Exibe um prompt de senha falso para coletar credenciais do sistema\"}),`\n`,(0,e.jsx)(i.li,{children:\"Implanta backdoor baseado em Go para acesso persistente\"}),`\n`,(0,e.jsx)(i.li,{children:\"Exfiltra dados coletados para infraestrutura de comando e controle\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"t\\xE9cnicas-de-evas\\xE3o\",children:\"T\\xE9cnicas de Evas\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:\"O MacSync Stealer emprega v\\xE1rios mecanismos de evas\\xE3o sofisticados:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"T\\xE9cnica\"}),(0,e.jsx)(i.th,{children:\"Objetivo\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Infla\\xE7\\xE3o de DMG com arquivos isca\"}),(0,e.jsx)(i.td,{children:\"Parecer leg\\xEDtimo, burlar heur\\xEDsticas de tamanho de arquivo\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Execu\\xE7\\xE3o na mem\\xF3ria\"}),(0,e.jsx)(i.td,{children:\"Minimizar artefatos de disco para an\\xE1lise forense\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Verifica\\xE7\\xF5es de conectividade com a Internet\"}),(0,e.jsx)(i.td,{children:\"Evitar ambientes de an\\xE1lise sandbox\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Remo\\xE7\\xE3o do atributo Quarantine\"}),(0,e.jsx)(i.td,{children:\"Burlar sinalizadores de seguran\\xE7a do macOS\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Valida\\xE7\\xE3o de script via \",(0,e.jsx)(i.code,{children:\"/usr/bin/file\"})]}),(0,e.jsx)(i.td,{children:\"Garantir a integridade da carga \\xFAtil\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsxs)(i.td,{children:[\"Flags curl modificadas (\",(0,e.jsx)(i.code,{children:\"-fL\"}),\", \",(0,e.jsx)(i.code,{children:\"-sS\"}),\", \",(0,e.jsx)(i.code,{children:\"--noproxy\"}),\")\"]}),(0,e.jsx)(i.td,{children:\"Evitar monitoramento de rede\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Limita\\xE7\\xE3o de taxa (intervalos de 3600s)\"}),(0,e.jsx)(i.td,{children:\"Impedir an\\xE1lise automatizada\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"quais-dados-o-macsync-stealer-visa\",children:\"Quais Dados o MacSync Stealer Visa\"}),`\n`,(0,e.jsx)(i.h3,{id:\"credenciais-e-dados-do-navegador\",children:\"Credenciais e Dados do Navegador\"}),`\n`,(0,e.jsx)(i.p,{children:\"O MacSync Stealer visa todos os principais navegadores baseados em Chromium:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Navegadores Alvo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Google Chrome (incluindo Beta, Dev, Canary)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Brave Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Microsoft Edge\"}),`\n`,(0,e.jsx)(i.li,{children:\"Vivaldi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Opera / Opera GX\"}),`\n`,(0,e.jsx)(i.li,{children:\"Yandex Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Arc Browser\"}),`\n`,(0,e.jsx)(i.li,{children:\"Chromium\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Dados Extra\\xEDdos:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Senhas salvas e credenciais de login\"}),`\n`,(0,e.jsx)(i.li,{children:\"Cookies do navegador (tokens de sess\\xE3o para invas\\xE3o de contas)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dados de preenchimento autom\\xE1tico de formul\\xE1rios (endere\\xE7os, cart\\xF5es de cr\\xE9dito)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Hist\\xF3rico de navega\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segredos e configura\\xE7\\xF5es de extens\\xF5es\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"carteiras-de-criptomoedas\",children:\"Carteiras de Criptomoedas\"}),`\n`,(0,e.jsx)(i.p,{children:\"O malware visa especificamente ativos de criptomoedas, refletindo a natureza de alto valor desses dados:\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Aplicativos de Carteira Aut\\xF4nomos:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Exodus\"}),`\n`,(0,e.jsx)(i.li,{children:\"Electrum\"}),`\n`,(0,e.jsx)(i.li,{children:\"Atomic Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Guarda\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinomi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Sparrow\"}),`\n`,(0,e.jsx)(i.li,{children:\"Wasabi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Bitcoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Litecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dash Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dogecoin Core\"}),`\n`,(0,e.jsx)(i.li,{children:\"BlueWallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Zengo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trust Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ledger Live\"}),`\n`,(0,e.jsx)(i.li,{children:\"Trezor Suite\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Carteiras Baseadas em Navegador:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"MetaMask\"}),`\n`,(0,e.jsx)(i.li,{children:\"Coinbase Wallet\"}),`\n`,(0,e.jsx)(i.li,{children:\"Phantom\"}),`\n`,(0,e.jsx)(i.li,{children:\"Outras carteiras de extens\\xE3o de navegador\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"dados-do-sistema-e-de-aplicativos\",children:\"Dados do Sistema e de Aplicativos\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Acesso \\xE0s Chaves (Keychain):\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Credenciais do iCloud Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Senhas de Wi-Fi\"}),`\n`,(0,e.jsx)(i.li,{children:\"Senhas de aplicativos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Certificados armazenados\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Apps de Comunica\\xE7\\xE3o:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Dados de sess\\xE3o do Telegram (permite invas\\xE3o total da conta)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Credenciais de aplicativos de mensagens\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Informa\\xE7\\xF5es do Sistema:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Especifica\\xE7\\xF5es de hardware\"}),`\n`,(0,e.jsx)(i.li,{children:\"Lista de aplicativos instalados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Configura\\xE7\\xF5es de rede\"}),`\n`,(0,e.jsx)(i.li,{children:\"Vers\\xE3o do macOS e metadados do sistema\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Arquivos Pessoais:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Documentos e imagens\"}),`\n`,(0,e.jsx)(i.li,{children:\"Dados corporativos/de neg\\xF3cios\"}),`\n`,(0,e.jsx)(i.li,{children:\"Arquivos de configura\\xE7\\xE3o\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"indicadores-de-comprometimento-iocs\",children:\"Indicadores de Comprometimento (IOCs)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"hashes-de-arquivo-sha256\",children:\"Hashes de Arquivo (SHA256)\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Imagens de Disco:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"zk-call-messenger-installer-3.9.2-lts.dmg:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"be961ec5b9f4cc501ed5d5b8974b730dabcdf7e279ed4a8c037c67b5b935d51a\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"co.runtime.helper.b3f9a2.dmg:\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"4ae745bc0e4631f676b3d0a05d5c74e37bdfc8da3076208b24e73e5bbea9178f\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Execut\\xE1veis Mach-O (runtimectl):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"ecfaa20f25e11878686249c7094706bc3dcd2dc0ace0f2932a39d1bfdac85863\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"7cfe0b119e616ac81ddb1767a5c7f40bec67d91fdd66e53490c0225789537073\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"06c74829d8eee3c47e17d01c41361d314f12277d899cc9dfa789fe767c03693e\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"c4d3e5cdb264eded917cd61b8131c40715c0ee3f4d2c94c84d60fa295ca4ed97\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9990457feac0cd85f450e60c268ddf5789ed4ac81022b0d7c3021d7208ebccd3\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"9d43e059111460c4f81351a062fb7eb7dbfd34988a06d756c7206f330c06cb42\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Script de Carga \\xDAtil (runner):\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"M 6,1 C 4.354992,1 3,2.354992 3,4 v 16 c 0,1.645008 1.354992,3 3,3 h 12 c 1.645008,0 3,-1.354992 3,-3 V 8 7 A 1.0001,1.0001 0 0 0 20.707031,6.2929687 l -5,-5 A 1.0001,1.0001 0 0 0 15,1 h -1 z m 0,2 h 7 v 3 c 0,1.645008 1.354992,3 3,3 h 3 v 11 c 0,0.564129 -0.435871,1 -1,1 H 6 C 5.4358712,21 5,20.564129 5,20 V 4 C 5,3.4358712 5.4358712,3 6,3 Z M 15,3.4140625 18.585937,7 H 16 C 15.435871,7 15,6.5641288 15,6 Z\" fill=\"currentColor\" /></svg>',children:(0,e.jsx)(i.code,{children:(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{children:\"2e671bd9673d174de9b4ad8fd03049859e1d2d17ac9bc49ecc5d736505002937\"})})})})}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-de-rede\",children:\"Indicadores de Rede\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Tipo de Indicador\"}),(0,e.jsx)(i.th,{children:\"Valor\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"User Agent\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"UserSyncWorker/1.0 (macOS)\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dom\\xEDnio C2\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"focusgroovy.com\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dom\\xEDnio da Carga \\xDAtil\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"gatemaden.space\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Dom\\xEDnio de Distribui\\xE7\\xE3o\"}),(0,e.jsx)(i.td,{children:(0,e.jsx)(i.code,{children:\"zkcall.net\"})})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Team ID do Desenvolvedor\"}),(0,e.jsx)(i.td,{children:\"GNJLS3UYZ4 (revogado)\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"indicadores-do-sistema-de-arquivos\",children:\"Indicadores do Sistema de Arquivos\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Arquivos Tempor\\xE1rios:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" (carga \\xFAtil tempor\\xE1ria)\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.code,{children:\"/tmp/runner.headers\"}),\" (cache de cabe\\xE7alho)\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Locais de Persist\\xEAncia:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Logs/UserSyncWorker.log\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Arquivos de Rastreamento de Tempo:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_up\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"gate\"})}),`\n`,(0,e.jsx)(i.li,{children:(0,e.jsx)(i.code,{children:\"last_update\"})}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"padr\\xF5es-de-log\",children:\"Padr\\xF5es de Log\"}),`\n`,(0,e.jsx)(i.p,{children:\"Procure por esses padr\\xF5es nos logs do sistema:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:'\"Starting update...\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"rate-limit: defer\"'}),`\n`,(0,e.jsx)(i.li,{children:'\"preflight: internet=\"'}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"m\\xE9todos-de-detec\\xE7\\xE3o\",children:\"M\\xE9todos de Detec\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.h3,{id:\"usando-o-monitor-de-atividade-activity-monitor\",children:\"Usando o Monitor de Atividade (Activity Monitor)\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abra \",(0,e.jsx)(i.strong,{children:\"Aplicativos > Utilit\\xE1rios > Monitor de Atividade\"})]}),`\n`,(0,e.jsxs)(i.li,{children:[\"Clique na guia \",(0,e.jsx)(i.strong,{children:\"CPU\"}),\" e ordene pelo uso de \",(0,e.jsx)(i.strong,{children:\"% CPU\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Procure processos desconhecidos consumindo muitos recursos\"}),`\n`,(0,e.jsx)(i.li,{children:'Verifique processos com nomes semelhantes a \"UserSyncWorker\"'}),`\n`,(0,e.jsxs)(i.li,{children:[\"Selecione processos suspeitos e clique em \",(0,e.jsx)(i.strong,{children:\"'i'\"}),\" para mais informa\\xE7\\xF5es\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.img,{alt:\"Activity Monitor Detection\",src:\"/images/blog/macsync-stealer-security-guide-2025/terminal-code-screen.jpg\",width:\"2400\",height:\"1600\"})}),`\n`,(0,e.jsx)(i.h3,{id:\"comandos-de-terminal-para-detec\\xE7\\xE3o\",children:\"Comandos de Terminal para Detec\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar Conex\\xF5es de Rede:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ver conex\\xF5es de rede ativas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"netstat\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -an\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar processos com conex\\xF5es de rede\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"lsof\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -i\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -P\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" |\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\" grep\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ESTABLISHED\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Examinar Daemons em Execu\\xE7\\xE3o:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar todos os agentes e daemons em execu\\xE7\\xE3o\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" list\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar servi\\xE7os XPC suspeitos\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"launchctl\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" print\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" system\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar Logins Anteriores:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Ver hist\\xF3rico de login para acesso n\\xE3o autorizado\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"last\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Pesquisar Arquivos IOC:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar arquivos espec\\xEDficos do MacSync\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"*\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#D73A49\",\"--shiki-dark\":\"#F97583\"},children:\" 2>\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"/dev/null\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Verificar LaunchAgents:\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchAgents do usu\\xE1rio\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchAgents do sistema\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Listar LaunchDaemons\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]})]})})}),`\n`,(0,e.jsx)(i.h3,{id:\"nomes-de-detec\\xE7\\xE3o-de-antiv\\xEDrus\",children:\"Nomes de Detec\\xE7\\xE3o de Antiv\\xEDrus\"}),`\n`,(0,e.jsx)(i.p,{children:\"Diferentes fornecedores de seguran\\xE7a podem detectar o MacSync Stealer sob v\\xE1rios nomes:\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Fornecedor\"}),(0,e.jsx)(i.th,{children:\"Nome de Detec\\xE7\\xE3o\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Avast\"}),(0,e.jsx)(i.td,{children:\"MacOS:Agent-AYE [PUP]\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"Trojan.GenericKD.77251890\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Kaspersky\"}),(0,e.jsx)(i.td,{children:\"HEUR:Trojan.OSX.Agent.gen\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"guia-de-remo\\xE7\\xE3o\",children:\"Guia de Remo\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.h3,{id:\"etapas-de-resposta-imediata\",children:\"Etapas de Resposta Imediata\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 1: Desconectar da Rede\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Desativar Wi-Fi via Terminal\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"networksetup\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -setairportpower\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" en0\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" off\"})]})]})})}),`\n`,(0,e.jsx)(i.p,{children:\"Ou manualmente: Clique no \\xEDcone de Wi-Fi > Desativar Wi-Fi\"}),`\n`,(0,e.jsx)(i.p,{children:\"Desconecte os cabos Ethernet para evitar mais exfiltra\\xE7\\xE3o de dados.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 2: Inicializar no Modo de Seguran\\xE7a\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Macs com Apple Silicon:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Desligue seu Mac\"}),`\n`,(0,e.jsx)(i.li,{children:'Pressione e segure o bot\\xE3o de energia at\\xE9 que \"Carregando op\\xE7\\xF5es de inicializa\\xE7\\xE3o\" apare\\xE7a'}),`\n`,(0,e.jsx)(i.li,{children:\"Selecione seu volume\"}),`\n`,(0,e.jsx)(i.li,{children:'Pressione e segure a tecla Shift e clique em \"Continuar no Modo de Seguran\\xE7a\"'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Macs com Intel:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Reinicie seu Mac\"}),`\n`,(0,e.jsx)(i.li,{children:\"Imediatamente pressione e segure a tecla Shift\"}),`\n`,(0,e.jsx)(i.li,{children:\"Solte quando a janela de login aparecer\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 3: Remover Arquivos Suspeitos\"})}),`\n`,(0,e.jsx)(e.Fragment,{children:(0,e.jsx)(i.pre,{className:\"shiki shiki-themes github-light github-dark\",style:{\"--shiki-light\":\"#24292e\",\"--shiki-dark\":\"#e1e4e8\",\"--shiki-light-bg\":\"#fff\",\"--shiki-dark-bg\":\"#24292e\"},tabIndex:\"0\",icon:'<svg viewBox=\"0 0 24 24\"><path d=\"m 4,4 a 1,1 0 0 0 -0.7070312,0.2929687 1,1 0 0 0 0,1.4140625 L 8.5859375,11 3.2929688,16.292969 a 1,1 0 0 0 0,1.414062 1,1 0 0 0 1.4140624,0 l 5.9999998,-6 a 1.0001,1.0001 0 0 0 0,-1.414062 L 4.7070312,4.2929687 A 1,1 0 0 0 4,4 Z m 8,14 a 1,1 0 0 0 -1,1 1,1 0 0 0 1,1 h 8 a 1,1 0 0 0 1,-1 1,1 0 0 0 -1,-1 z\" fill=\"currentColor\" /></svg>',children:(0,e.jsxs)(i.code,{children:[(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Remover arquivos MacSync conhecidos\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /tmp/runner.headers\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Logs/UserSyncWorker.log\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"rm\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -rf\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/Application\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\"\\\\ \"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\"Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Verificar e remover LaunchAgents suspeitos\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Primeiro, liste-os para identificar entradas suspeitas\"})}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" ~/Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchAgents/\"})]}),`\n`,(0,e.jsxs)(i.span,{className:\"line\",children:[(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6F42C1\",\"--shiki-dark\":\"#B392F0\"},children:\"ls\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#005CC5\",\"--shiki-dark\":\"#79B8FF\"},children:\" -la\"}),(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#032F62\",\"--shiki-dark\":\"#9ECBFF\"},children:\" /Library/LaunchDaemons/\"})]}),`\n`,(0,e.jsx)(i.span,{className:\"line\"}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# Remover quaisquer arquivos .plist suspeitos (substitua pelo nome do arquivo real)\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# launchctl unload ~/Library/LaunchAgents/suspicious.plist\"})}),`\n`,(0,e.jsx)(i.span,{className:\"line\",children:(0,e.jsx)(i.span,{style:{\"--shiki-light\":\"#6A737D\",\"--shiki-dark\":\"#6A737D\"},children:\"# rm ~/Library/LaunchAgents/suspicious.plist\"})})]})})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 4: Revisar Itens de In\\xEDcio\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Abra \",(0,e.jsx)(i.strong,{children:\"Ajustes do Sistema > Geral > Itens de In\\xEDcio\"})]}),`\n`,(0,e.jsx)(i.li,{children:\"Revise todos os aplicativos listados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Remova quaisquer entradas n\\xE3o reconhecidas clicando no bot\\xE3o menos (-)\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 5: Redefinir Navegadores\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Chrome:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Abra Chrome > Configura\\xE7\\xF5es > Redefinir configura\\xE7\\xF5es\"}),`\n`,(0,e.jsx)(i.li,{children:'Clique em \"Restaurar configura\\xE7\\xF5es para os padr\\xF5es originais\"'}),`\n`,(0,e.jsx)(i.li,{children:'Confirme clicando em \"Redefinir configura\\xE7\\xF5es\"'}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"Para Safari:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Safari > Ajustes > Privacidade > Gerenciar Dados do Site\"}),`\n`,(0,e.jsx)(i.li,{children:\"Remover Tudo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Limpar Hist\\xF3rico: Safari > Limpar Hist\\xF3rico > Todo o Hist\\xF3rico\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.em,{children:\"Para Outros Navegadores:\"}),`\nSiga procedimentos de redefini\\xE7\\xE3o semelhantes nas configura\\xE7\\xF5es de cada navegador.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 6: Executar Varredura Antimalware\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Ferramentas recomendadas:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Combo Cleaner\"}),\": Remo\\xE7\\xE3o abrangente de malware para Mac\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Malwarebytes for Mac\"}),\": Varredura gratuita com remo\\xE7\\xE3o paga\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Moonlock\"}),\": Prote\\xE7\\xE3o nativa leve para Mac\"]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Etapa 7: Alterar Todas as Credenciais\"})}),`\n`,(0,e.jsx)(i.p,{children:\"Ap\\xF3s a remo\\xE7\\xE3o, imediatamente:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Altere todas as senhas armazenadas em navegadores ou Keychain\"}),`\n`,(0,e.jsx)(i.li,{children:\"Revogue e gere novamente tokens 2FA\"}),`\n`,(0,e.jsx)(i.li,{children:\"Transfira criptomoedas para novas carteiras com novas frases de recupera\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore contas para atividades n\\xE3o autorizadas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"estrat\\xE9gias-de-prote\\xE7\\xE3o\",children:\"Estrat\\xE9gias de Prote\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.h3,{id:\"seguran\\xE7a-no-download-de-software\",children:\"Seguran\\xE7a no Download de Software\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Melhores Pr\\xE1ticas:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Instale aplicativos apenas da Mac App Store ou de sites de desenvolvedores verificados\"}),`\n`,(0,e.jsx)(i.li,{children:\"Evite baixar software de fontes desconhecidas ou n\\xE3o oficiais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique duas vezes as URLs antes de baixar (procure por erros de digita\\xE7\\xE3o ou dom\\xEDnios suspeitos)\"}),`\n`,(0,e.jsx)(i.li,{children:'Seja extremamente cauteloso com software \"crackeado\" ou instaladores encontrados em f\\xF3runs'}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique as assinaturas do aplicativo antes da instala\\xE7\\xE3o\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Como Verificar Assinaturas de Aplicativos:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:'Clique com o bot\\xE3o direito no aplicativo > Selecione \"Obter Informa\\xE7\\xF5es\"'}),`\n`,(0,e.jsx)(i.li,{children:'Procure informa\\xE7\\xF5es do Developer ID na se\\xE7\\xE3o \"Geral\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Desconfie de aplicativos assinados por desenvolvedores desconhecidos\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"ativar-recursos-de-seguran\\xE7a-do-macos\",children:\"Ativar Recursos de Seguran\\xE7a do macOS\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Configura\\xE7\\xF5es do Gatekeeper:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:'Em \"Permitir aplicativos baixados de\", selecione \"App Store e desenvolvedores identificados\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca desative o Gatekeeper permanentemente\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Mantenha o XProtect Atualizado:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"O XProtect atualiza automaticamente em segundo plano\"}),`\n`,(0,e.jsx)(i.li,{children:\"Certifique-se de que as atualiza\\xE7\\xF5es autom\\xE1ticas estejam ativadas nos Ajustes do Sistema\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Ativar FileVault:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ajustes do Sistema > Privacidade e Seguran\\xE7a > FileVault\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ative o FileVault para criptografia de disco completo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Armazene a chave de recupera\\xE7\\xE3o com seguran\\xE7a\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Manter o SIP Ativado:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"A Prote\\xE7\\xE3o de Integridade do Sistema (System Integrity Protection) deve permanecer ativada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca desative o SIP a menos que seja absolutamente necess\\xE1rio para tarefas de desenvolvimento espec\\xEDficas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"melhores-pr\\xE1ticas-de-seguran\\xE7a-do-navegador\",children:\"Melhores Pr\\xE1ticas de Seguran\\xE7a do Navegador\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Use um Gerenciador de Senhas\"}),\": N\\xE3o confie em senhas armazenadas no navegador\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Ative o 2FA\"}),\": Ative a autentica\\xE7\\xE3o de dois fatores para todas as contas cr\\xEDticas\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Auditorias Regulares de Extens\\xF5es\"}),\": Revise e remova extens\\xF5es de navegador desnecess\\xE1rias\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Limpar Dados de Sess\\xE3o\"}),\": Limpe periodicamente cookies e dados de sess\\xE3o\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Use Perfis Separados\"}),\": Crie perfis de navegador separados para atividades confidenciais\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"prote\\xE7\\xE3o-de-criptomoedas\",children:\"Prote\\xE7\\xE3o de Criptomoedas\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Uso de Carteira de Hardware:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Use carteiras de hardware (Ledger, Trezor) para participa\\xE7\\xF5es significativas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca insira frases de recupera\\xE7\\xE3o em nenhum site ou aplicativo\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique endere\\xE7os de carteira na tela do dispositivo de hardware antes das transa\\xE7\\xF5es\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguran\\xE7a da Carteira de Software:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ative todas as op\\xE7\\xF5es de 2FA dispon\\xEDveis em contas de c\\xE2mbio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Use carteiras com m\\xFAltiplas assinaturas para grandes quantias\"}),`\n`,(0,e.jsx)(i.li,{children:\"Armazene frases de recupera\\xE7\\xE3o offline em v\\xE1rios locais seguros\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique downloads de software de carteira apenas de fontes oficiais\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguran\\xE7a das Transa\\xE7\\xF5es:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Sempre verifique os endere\\xE7os antes de enviar criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Use um dispositivo separado para confirmar grandes transa\\xE7\\xF5es\"}),`\n`,(0,e.jsx)(i.li,{children:'Desconfie de qualquer solicita\\xE7\\xE3o para \"verificar\" ou \"validar\" sua carteira'}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"recomenda\\xE7\\xF5es-de-seguran\\xE7a-empresarial\",children:\"Recomenda\\xE7\\xF5es de Seguran\\xE7a Empresarial\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Prote\\xE7\\xE3o de Endpoint:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implante solu\\xE7\\xF5es EDR como Jamf Protect, CrowdStrike ou SentinelOne\"}),`\n`,(0,e.jsx)(i.li,{children:'Ative controles avan\\xE7ados de amea\\xE7as no \"modo de bloqueio\"'}),`\n`,(0,e.jsx)(i.li,{children:\"Implemente lista de permiss\\xF5es de aplicativos sempre que poss\\xEDvel\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Configura\\xE7\\xE3o MDM:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Use o Gerenciamento de Dispositivos M\\xF3veis (MDM) para pol\\xEDtica de seguran\\xE7a centralizada\"}),`\n`,(0,e.jsx)(i.li,{children:\"Restrinja a instala\\xE7\\xE3o de software a fontes aprovadas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ative atualiza\\xE7\\xF5es de seguran\\xE7a autom\\xE1ticas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Treinamento de Usu\\xE1rios:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Realize treinamentos regulares de conscientiza\\xE7\\xE3o sobre seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.li,{children:\"Enfatize os riscos de baixar software de fontes n\\xE3o oficiais\"}),`\n`,(0,e.jsx)(i.li,{children:\"Estabele\\xE7a procedimentos claros de relat\\xF3rio para atividades suspeitas\"}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Seguran\\xE7a de Rede:\"})}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Implemente filtragem DNS para bloquear dom\\xEDnios maliciosos conhecidos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Monitore o tr\\xE1fego de rede para comunica\\xE7\\xF5es C2 suspeitas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segmente a rede para limitar o movimento lateral\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"a-resposta-da-apple-e-implica\\xE7\\xF5es-de-seguran\\xE7a\",children:\"A Resposta da Apple e Implica\\xE7\\xF5es de Seguran\\xE7a\"}),`\n`,(0,e.jsx)(i.h3,{id:\"a\\xE7\\xF5es-tomadas\",children:\"A\\xE7\\xF5es Tomadas\"}),`\n`,(0,e.jsx)(i.p,{children:\"Ap\\xF3s a divulga\\xE7\\xE3o do Jamf Threat Labs:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"A Apple revogou o certificado associado ao Team ID de desenvolvedor GNJLS3UYZ4\"}),`\n`,(0,e.jsx)(i.li,{children:\"O certificado de assinatura espec\\xEDfico n\\xE3o \\xE9 mais v\\xE1lido para novas instala\\xE7\\xF5es\"}),`\n`]}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limita\\xE7\\xE3o Importante:\"}),`\nHashes de diret\\xF3rio de c\\xF3digo n\\xE3o foram inclu\\xEDdos na lista de revoga\\xE7\\xE3o da Apple no momento da publica\\xE7\\xE3o do relat\\xF3rio da Jamf, o que significa que algumas variantes ainda podem ser executadas em sistemas que as permitiram anteriormente.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"o-desafio-de-seguran\\xE7a-fundamental\",children:\"O Desafio de Seguran\\xE7a Fundamental\"}),`\n`,(0,e.jsx)(i.p,{children:\"O caso MacSync exp\\xF5e uma fraqueza fundamental na arquitetura de seguran\\xE7a da Apple:\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Limita\\xE7\\xE3o de Design:\"}),`\nA notariza\\xE7\\xE3o avalia os envios em um determinado momento, n\\xE3o o comportamento em tempo de execu\\xE7\\xE3o. Isso cria uma janela de vulnerabilidade inerente.`]}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"An\\xE1lise de Especialista:\"})}),`\n`,(0,e.jsx)(i.p,{children:\"O pesquisador de seguran\\xE7a Chris Miller observa que o Gatekeeper verifica apenas certificados de desenvolvedor e listas de malware conhecido quando um aplicativo \\xE9 aberto pela primeira vez. Malware que passa pela inspe\\xE7\\xE3o inicial n\\xE3o ser\\xE1 interrompido posteriormente.\"}),`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"A Realidade:\"}),`\nO sistema funciona em grande parte como projetado. Assinatura de c\\xF3digo e notariza\\xE7\\xE3o nunca tiveram a inten\\xE7\\xE3o de garantir que o software permane\\xE7a benigno para sempre - apenas que ele possa ser rastreado e revogado quando o abuso for descoberto. No entanto, essa abordagem reativa deixa os usu\\xE1rios vulner\\xE1veis durante a lacuna de detec\\xE7\\xE3o.`]}),`\n`,(0,e.jsx)(i.h3,{id:\"o-que-isso-significa-para-os-usu\\xE1rios\",children:\"O Que Isso Significa para os Usu\\xE1rios\"}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"A Notariza\\xE7\\xE3o n\\xE3o \\xE9 uma garantia\"}),\": Um aplicativo notarizado ainda pode ser malicioso\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"As verifica\\xE7\\xF5es de primeira execu\\xE7\\xE3o n\\xE3o s\\xE3o suficientes\"}),\": O malware pode ser ativado ap\\xF3s a aprova\\xE7\\xE3o inicial\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"A vigil\\xE2ncia permanece essencial\"}),\": Os usu\\xE1rios devem manter a consci\\xEAncia de seguran\\xE7a, independentemente da aprova\\xE7\\xE3o do Gatekeeper\"]}),`\n`,(0,e.jsxs)(i.li,{children:[(0,e.jsx)(i.strong,{children:\"Defesa em profundidade\"}),\": V\\xE1rias camadas de seguran\\xE7a s\\xE3o necess\\xE1rias para uma prote\\xE7\\xE3o abrangente\"]}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"amea\\xE7as-relacionadas-ao-macos\",children:\"Amea\\xE7as Relacionadas ao macOS\"}),`\n`,(0,e.jsx)(i.h3,{id:\"amos-atomic-macos-stealer\",children:\"AMOS (Atomic macOS Stealer)\"}),`\n`,(0,e.jsx)(i.p,{children:\"O malware para Mac mais prevalente no submundo do cibercrime por tr\\xEAs anos:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Ativo desde abril de 2023\"}),`\n`,(0,e.jsx)(i.li,{children:\"A atualiza\\xE7\\xE3o de 2025 adicionou backdoor embutido para acesso persistente\"}),`\n`,(0,e.jsx)(i.li,{children:\"Segundo caso conhecido de implanta\\xE7\\xE3o de backdoor em escala global (ap\\xF3s hackers norte-coreanos)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Visa categorias de dados semelhantes ao MacSync\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"nova-stealer\",children:\"Nova Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Surgiu em novembro de 2025:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Foca principalmente no roubo de criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Se disfar\\xE7a como software de carteira leg\\xEDtimo (Ledger Live, Trezor Suite)\"}),`\n`,(0,e.jsx)(i.li,{children:\"Usa engenharia social para obter acesso inicial\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"cthulhu-stealer\",children:\"Cthulhu Stealer\"}),`\n`,(0,e.jsx)(i.p,{children:\"Outro ladr\\xE3o de informa\\xE7\\xF5es ativo com:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Capacidades de roubo de dados semelhantes\"}),`\n`,(0,e.jsx)(i.li,{children:\"Foco principal em credenciales de navegador e criptomoedas\"}),`\n`,(0,e.jsx)(i.li,{children:\"M\\xE9todos de distribui\\xE7\\xE3o diferentes, mas impacto compar\\xE1vel\"}),`\n`]}),`\n`,(0,e.jsx)(i.h2,{id:\"solu\\xE7\\xF5es-de-seguran\\xE7a-recomendadas\",children:\"Solu\\xE7\\xF5es de Seguran\\xE7a Recomendadas\"}),`\n`,(0,e.jsx)(i.h3,{id:\"para-usu\\xE1rios-individuais\",children:\"Para Usu\\xE1rios Individuais\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solu\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Pre\\xE7o\"}),(0,e.jsx)(i.th,{children:\"Principais Recursos\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Moonlock\"}),(0,e.jsx)(i.td,{children:\"US$ 37,80/ano\"}),(0,e.jsx)(i.td,{children:\"Leve, nativo para Mac, prote\\xE7\\xE3o em tempo real\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Malwarebytes\"}),(0,e.jsx)(i.td,{children:\"Gr\\xE1tis (b\\xE1sico) / US$ 44,99/ano\"}),(0,e.jsx)(i.td,{children:\"Varredura sob demanda, tempo real (pago)\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Intego VirusBarrier\"}),(0,e.jsx)(i.td,{children:\"US$ 49,99/ano\"}),(0,e.jsx)(i.td,{children:\"Pacote de seguran\\xE7a abrangente para Mac\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Combo Cleaner\"}),(0,e.jsx)(i.td,{children:\"US$ 59,95/ano\"}),(0,e.jsx)(i.td,{children:\"Remo\\xE7\\xE3o de malware, otimiza\\xE7\\xE3o do sistema\"})]})]})]}),`\n`,(0,e.jsx)(i.h3,{id:\"para-empresas\",children:\"Para Empresas\"}),`\n`,(0,e.jsxs)(i.table,{children:[(0,e.jsx)(i.thead,{children:(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.th,{children:\"Solu\\xE7\\xE3o\"}),(0,e.jsx)(i.th,{children:\"Principais Recursos\"})]})}),(0,e.jsxs)(i.tbody,{children:[(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Jamf Protect\"}),(0,e.jsx)(i.td,{children:\"EDR nativo do macOS, integra\\xE7\\xE3o MDM, preven\\xE7\\xE3o de amea\\xE7as\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"CrowdStrike Falcon\"}),(0,e.jsx)(i.td,{children:\"EDR multiplataforma, intelig\\xEAncia de amea\\xE7as\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Microsoft Defender for Endpoint\"}),(0,e.jsx)(i.td,{children:\"Seguran\\xE7a unificada, integra\\xE7\\xE3o com Azure\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"SentinelOne\"}),(0,e.jsx)(i.td,{children:\"Detec\\xE7\\xE3o alimentada por IA, resposta automatizada\"})]}),(0,e.jsxs)(i.tr,{children:[(0,e.jsx)(i.td,{children:\"Trellix Endpoint Security\"}),(0,e.jsx)(i.td,{children:\"Prote\\xE7\\xE3o de n\\xEDvel empresarial, gerenciamento de pol\\xEDticas\"})]})]})]}),`\n`,(0,e.jsx)(i.h2,{id:\"conclus\\xE3o-mantendo-se-seguro-em-um-cen\\xE1rio-de-amea\\xE7as-em-evolu\\xE7\\xE3o\",children:\"Conclus\\xE3o: Mantendo-se Seguro em um Cen\\xE1rio de Amea\\xE7as em Evolu\\xE7\\xE3o\"}),`\n`,(0,e.jsx)(i.p,{children:\"A variante MacSync Stealer descoberta em dezembro de 2025 representa uma evolu\\xE7\\xE3o significativa na sofistica\\xE7\\xE3o do malware para macOS. Ao explorar o processo de notariza\\xE7\\xE3o da Apple, os invasores encontraram uma maneira de distribuir malware que burla as medidas de seguran\\xE7a nas quais a maioria dos usu\\xE1rios confia.\"}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.strong,{children:\"Principais Conclus\\xF5es:\"})}),`\n`,(0,e.jsxs)(i.ol,{children:[`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Confie, mas Verifique\"}),\": A notariza\\xE7\\xE3o da Apple n\\xE3o \\xE9 uma garantia de seguran\\xE7a. Sempre verifique a fonte e a legitimidade do software antes da instala\\xE7\\xE3o.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Defesa em Profundidade\"}),\": Confie em v\\xE1rias camadas de seguran\\xE7a - Gatekeeper, XProtect, antimalware de terceiros e melhores pr\\xE1ticas de seguran\\xE7a.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Vigil\\xE2ncia com Criptomoedas\"}),\": Se voc\\xEA possui criptomoedas, use carteiras de hardware e nunca exponha frases de recupera\\xE7\\xE3o a nenhum software.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Mantenha-se Atualizado\"}),\": Mantenha o macOS, as defini\\xE7\\xF5es de seguran\\xE7a e todos os aplicativos atualizados para se beneficiar das prote\\xE7\\xF5es mais recentes.\"]}),`\n`]}),`\n`,(0,e.jsxs)(i.li,{children:[`\n`,(0,e.jsxs)(i.p,{children:[(0,e.jsx)(i.strong,{children:\"Relate Atividades Suspeitas\"}),\": Se voc\\xEA encontrar um malware suspeito, denuncie-o \\xE0 Apple e aos pesquisadores de seguran\\xE7a para ajudar a proteger a comunidade.\"]}),`\n`]}),`\n`]}),`\n`,(0,e.jsx)(i.p,{children:\"O cen\\xE1rio de amea\\xE7as ao macOS continua a evoluir rapidamente. Embora os Macs permane\\xE7am geralmente seguros em compara\\xE7\\xE3o com outras plataformas, a crescente sofistica\\xE7\\xE3o de amea\\xE7as como o MacSync Stealer demonstra que nenhum sistema \\xE9 imune. Manter a conscientiza\\xE7\\xE3o, seguir as melhores pr\\xE1ticas de seguran\\xE7a e usar ferramentas de seguran\\xE7a adequadas s\\xE3o essenciais para proteger seus dados e ativos digitais.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.h2,{id:\"perguntas-frequentes-faq\",children:\"Perguntas Frequentes (FAQ)\"}),`\n`,(0,e.jsx)(i.h3,{id:\"como-sei-se-meu-mac-est\\xE1-infectado-com-o-macsync-stealer\",children:\"Como sei se meu Mac est\\xE1 infectado com o MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Verifique estes indicadores:\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsxs)(i.li,{children:[\"Arquivos em \",(0,e.jsx)(i.code,{children:\"/tmp/runner\"}),\" ou \",(0,e.jsx)(i.code,{children:\"~/Library/Application Support/UserSyncWorker/\"})]}),`\n`,(0,e.jsx)(i.li,{children:'Processos incomuns chamados \"UserSyncWorker\" no Monitor de Atividade'}),`\n`,(0,e.jsx)(i.li,{children:\"Conex\\xF5es de rede inesperadas para dom\\xEDnios desconhecidos\"}),`\n`,(0,e.jsx)(i.li,{children:\"Criptomoeda ausente ou acesso n\\xE3o autorizado \\xE0 conta\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"o-macsync-stealer-pode-roubar-minhas-senhas-do-icloud-keychain\",children:\"O MacSync Stealer pode roubar minhas senhas do iCloud Keychain?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Sim, o MacSync Stealer pode acessar dados do Keychain se obtiver sua senha do sistema por meio de seu prompt de senha falso. \\xC9 por isso que voc\\xEA nunca deve inserir sua senha em caixas de di\\xE1logo inesperadas.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"o-xprotect-da-apple-protege-contra-o-macsync-stealer\",children:\"O XProtect da Apple protege contra o MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"O XProtect pode detectar variantes conhecidas depois que a Apple atualizar suas defini\\xE7\\xF5es. No entanto, novas variantes podem escapar da detec\\xE7\\xE3o at\\xE9 que as assinaturas sejam atualizadas. \\xC9 por isso que medidas de seguran\\xE7a adicionais s\\xE3o recomendadas.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"devo-parar-de-usar-o-mac-por-causa-desse-malware\",children:\"Devo parar de usar o Mac por causa desse malware?\"}),`\n`,(0,e.jsx)(i.p,{children:\"N\\xE3o. Embora o MacSync Stealer seja sofisticado, os Macs permanecem seguros quando os usu\\xE1rios seguem as melhores pr\\xE1ticas. A chave \\xE9 a conscientiza\\xE7\\xE3o e a higiene de seguran\\xE7a adequada - baixar software apenas de fontes confi\\xE1veis, usar senhas fortes e manter o software de seguran\\xE7a atualizado.\"}),`\n`,(0,e.jsx)(i.h3,{id:\"como-posso-proteger-minha-criptomoeda-de-malwares-para-mac\",children:\"Como posso proteger minha criptomoeda de malwares para Mac?\"}),`\n`,(0,e.jsxs)(i.ul,{children:[`\n`,(0,e.jsx)(i.li,{children:\"Use carteiras de hardware para participa\\xE7\\xF5es significativas\"}),`\n`,(0,e.jsx)(i.li,{children:\"Nunca insira frases de recupera\\xE7\\xE3o em nenhum aplicativo ou site\"}),`\n`,(0,e.jsx)(i.li,{children:\"Ative o 2FA em todas as contas de c\\xE2mbio\"}),`\n`,(0,e.jsx)(i.li,{children:\"Verifique todas as transa\\xE7\\xF5es em um dispositivo separado\"}),`\n`,(0,e.jsx)(i.li,{children:\"Considere usar um dispositivo dedicado para atividades de criptomoedas\"}),`\n`]}),`\n`,(0,e.jsx)(i.h3,{id:\"minha-empresa-corre-risco-com-o-macsync-stealer\",children:\"Minha empresa corre risco com o MacSync Stealer?\"}),`\n`,(0,e.jsx)(i.p,{children:\"Sim, especialmente se os funcion\\xE1rios baixarem software de fontes n\\xE3o oficiais. Implemente solu\\xE7\\xF5es MDM, implante prote\\xE7\\xE3o de endpoint, realize treinamentos de conscientiza\\xE7\\xE3o sobre seguran\\xE7a e estabele\\xE7a pol\\xEDticas claras para instala\\xE7\\xE3o de software.\"}),`\n`,(0,e.jsx)(i.hr,{}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsx)(i.em,{children:\"\\xDAltima atualiza\\xE7\\xE3o: 30 de dezembro de 2025\"})}),`\n`,(0,e.jsx)(i.p,{children:(0,e.jsxs)(i.em,{children:[\"Para recursos de seguran\\xE7a adicionais e guias de prote\\xE7\\xE3o para macOS, explore nossa \",(0,e.jsx)(i.a,{href:\"/blog/category/security\",children:\"Categoria de Seguran\\xE7a\"}),\" ou verifique nosso abrangente \",(0,e.jsx)(i.a,{href:\"/blog/macos-tahoe-security-privacy-complete-guide-2025\",children:\"Guia de Seguran\\xE7a e Privacidade do macOS Tahoe\"}),\".\"]})})]})}function h(a={}){let{wrapper:i}=a.components||{};return i?(0,e.jsx)(i,{...a,children:(0,e.jsx)(t,{...a})}):t(a)}return A(C);})();\n;return Component;","toc":[{"title":"Resumo Executivo: A Ameaça MacSync Stealer","url":"#resumo-executivo-a-ameaça-macsync-stealer","depth":2},{"title":"Alerta de Segurança Crítico","url":"#alerta-de-segurança-crítico","depth":3},{"title":"O Crescente Cenário de Malware no macOS","url":"#o-crescente-cenário-de-malware-no-macos","depth":3},{"title":"Análise Técnica: Como o MacSync Stealer Funciona","url":"#análise-técnica-como-o-macsync-stealer-funciona","depth":2},{"title":"Origens e Evolução","url":"#origens-e-evolução","depth":3},{"title":"A Técnica de Evasão de Notarização","url":"#a-técnica-de-evasão-de-notarização","depth":3},{"title":"Cadeia de Infecção Detalhada","url":"#cadeia-de-infecção-detalhada","depth":3},{"title":"Técnicas de Evasão","url":"#técnicas-de-evasão","depth":3},{"title":"Quais Dados o MacSync Stealer Visa","url":"#quais-dados-o-macsync-stealer-visa","depth":2},{"title":"Credenciais e Dados do Navegador","url":"#credenciais-e-dados-do-navegador","depth":3},{"title":"Carteiras de Criptomoedas","url":"#carteiras-de-criptomoedas","depth":3},{"title":"Dados do Sistema e de Aplicativos","url":"#dados-do-sistema-e-de-aplicativos","depth":3},{"title":"Indicadores de Comprometimento (IOCs)","url":"#indicadores-de-comprometimento-iocs","depth":2},{"title":"Hashes de Arquivo (SHA256)","url":"#hashes-de-arquivo-sha256","depth":3},{"title":"Indicadores de Rede","url":"#indicadores-de-rede","depth":3},{"title":"Indicadores do Sistema de Arquivos","url":"#indicadores-do-sistema-de-arquivos","depth":3},{"title":"Padrões de Log","url":"#padrões-de-log","depth":3},{"title":"Métodos de Detecção","url":"#métodos-de-detecção","depth":2},{"title":"Usando o Monitor de Atividade (Activity Monitor)","url":"#usando-o-monitor-de-atividade-activity-monitor","depth":3},{"title":"Comandos de Terminal para Detecção","url":"#comandos-de-terminal-para-detecção","depth":3},{"title":"Nomes de Detecção de Antivírus","url":"#nomes-de-detecção-de-antivírus","depth":3},{"title":"Guia de Remoção","url":"#guia-de-remoção","depth":2},{"title":"Etapas de Resposta Imediata","url":"#etapas-de-resposta-imediata","depth":3},{"title":"Estratégias de Proteção","url":"#estratégias-de-proteção","depth":2},{"title":"Segurança no Download de Software","url":"#segurança-no-download-de-software","depth":3},{"title":"Ativar Recursos de Segurança do macOS","url":"#ativar-recursos-de-segurança-do-macos","depth":3},{"title":"Melhores Práticas de Segurança do Navegador","url":"#melhores-práticas-de-segurança-do-navegador","depth":3},{"title":"Proteção de Criptomoedas","url":"#proteção-de-criptomoedas","depth":3},{"title":"Recomendações de Segurança Empresarial","url":"#recomendações-de-segurança-empresarial","depth":3},{"title":"A Resposta da Apple e Implicações de Segurança","url":"#a-resposta-da-apple-e-implicações-de-segurança","depth":2},{"title":"Ações Tomadas","url":"#ações-tomadas","depth":3},{"title":"O Desafio de Segurança Fundamental","url":"#o-desafio-de-segurança-fundamental","depth":3},{"title":"O Que Isso Significa para os Usuários","url":"#o-que-isso-significa-para-os-usuários","depth":3},{"title":"Ameaças Relacionadas ao macOS","url":"#ameaças-relacionadas-ao-macos","depth":2},{"title":"AMOS (Atomic macOS Stealer)","url":"#amos-atomic-macos-stealer","depth":3},{"title":"Nova Stealer","url":"#nova-stealer","depth":3},{"title":"Cthulhu Stealer","url":"#cthulhu-stealer","depth":3},{"title":"Soluções de Segurança Recomendadas","url":"#soluções-de-segurança-recomendadas","depth":2},{"title":"Para Usuários Individuais","url":"#para-usuários-individuais","depth":3},{"title":"Para Empresas","url":"#para-empresas","depth":3},{"title":"Conclusão: Mantendo-se Seguro em um Cenário de Ameaças em Evolução","url":"#conclusão-mantendo-se-seguro-em-um-cenário-de-ameaças-em-evolução","depth":2},{"title":"Perguntas Frequentes (FAQ)","url":"#perguntas-frequentes-faq","depth":2},{"title":"Como sei se meu Mac está infectado com o MacSync Stealer?","url":"#como-sei-se-meu-mac-está-infectado-com-o-macsync-stealer","depth":3},{"title":"O MacSync Stealer pode roubar minhas senhas do iCloud Keychain?","url":"#o-macsync-stealer-pode-roubar-minhas-senhas-do-icloud-keychain","depth":3},{"title":"O XProtect da Apple protege contra o MacSync Stealer?","url":"#o-xprotect-da-apple-protege-contra-o-macsync-stealer","depth":3},{"title":"Devo parar de usar o Mac por causa desse malware?","url":"#devo-parar-de-usar-o-mac-por-causa-desse-malware","depth":3},{"title":"Como posso proteger minha criptomoeda de malwares para Mac?","url":"#como-posso-proteger-minha-criptomoeda-de-malwares-para-mac","depth":3},{"title":"Minha empresa corre risco com o MacSync Stealer?","url":"#minha-empresa-corre-risco-com-o-macsync-stealer","depth":3}],"estimatedTime":19}