# Sim, os Mac são infetados: uma breve história documentada do malware real para Mac

> Do primeiro ransomware para Mac em 2016 a uma ameaça de 2021 criada para o Apple Silicon antes de existir malware para esse chip, o mito de que «os Mac não apanham vírus» tem uma lista real e documentada de vítimas.

HisnLabs Security & Research Team · Published 2026-08-05
Canonical: https://hisnlabs.com/pt/blog/mito-mac-sem-virus

O próprio marketing da Apple ajudou durante anos a construir este mito, e ele sempre foi falso. O macOS recebe menos malware do que o Windows porque tem uma quota mais pequena e mais fechada dos computadores de secretária — não porque seja imune. Dois casos documentados mostram exatamente quão reais, e quão silenciosas, podem ser as infeções em Mac.

## KeRanger: o primeiro ransomware funcional para Mac

A 4 de março de 2016, investigadores da Palo Alto Networks encontraram o KeRanger, código malicioso escondido dentro de um instalador oficial do Transmission, um cliente BitTorrent popular, depois de os atacantes terem comprometido o próprio servidor de transferências da aplicação.

O instalador trazia uma assinatura legítima de programador Apple, o que lhe permitiu passar diretamente pelo Gatekeeper, o ponto de controlo que o macOS usa para decidir se uma aplicação é segura de abrir. Uma vez em execução, esperou três dias, cifrou depois os ficheiros da vítima e exigiu um bitcoin — cerca de 400 dólares na altura — para os desbloquear. Mais de 7000 utilizadores de Mac instalaram a aplicação infetada antes de ela ser apanhada.

## Silver Sparrow: malware criado para um chip que a Apple tinha acabado de lançar

Em fevereiro de 2021, a equipa de deteção da Red Canary encontrou um novo aglomerado de malware a que chamou Silver Sparrow. A Malwarebytes contabilizou-o em 29 139 equipamentos Mac em 153 países — sobretudo nos Estados Unidos, Reino Unido, Canadá, França e Alemanha.

O que o tornou notável: uma das versões incluía um binário compilado para correr nativamente no novíssimo chip M1 da Apple, numa altura em que quase nenhum malware visava o Apple Silicon. Os investigadores observaram-no durante mais de uma semana e nunca o viram entregar uma carga final — limitava-se a ficar ali, a reportar-se periodicamente, capaz de instalar o que quer que os seus operadores escolhessem a seguir.

## O que isto significa para si

- Os Mac correm malware real, incluindo ransomware e ameaças criadas para os chips mais recentes da Apple — isto não é uma hipótese.
- Os dois casos acima entraram através de um instalador assinado e de confiança e de uma transferência comprometida — não de um site obviamente duvidoso.
- Uma ameaça adormecida como o Silver Sparrow não faz nada de suspeito para um analisador de assinaturas enquanto espera; só o seu comportamento de rede — reportar-se segundo um horário — a denuncia.

## O papel do FireAI e da HisnLabs

A questão não é que os Mac sejam inseguros — é que «é um Mac, não pode ser infetado» é exatamente a suposição que deixa algo como o Silver Sparrow ou o KeRanger passar despercebido; um firewall que lhe mostra cada ligação de saída é o que apanha aquilo que um analisador por assinaturas deixou escapar.

O FireAI é o produto da HisnLabs: uma firewall com IA que corre diretamente no seu Mac. Mostra, em linguagem clara, cada ligação que as suas aplicações fazem e deixa-o decidir o que sai do seu Mac — a IA funciona localmente, pelo que o seu tráfego nunca é enviado para nós nem para mais ninguém. A equipa de investigação em segurança da HisnLabs é quem mantém essas decisões fiáveis: cataloga que domínios são simples telemetria e quais são um serviço real, acompanha o país e a rede por detrás de uma ligação e treina o modelo local (a funcionalidade FireAI Pilot) com padrões de tráfego reais, sem que nada disso saia do seu Mac.

Pode ler as decisões técnicas por detrás dele, ou experimentar o FireAI durante 17 dias, em [FireAI, da HisnLabs](https://hisnlabs.com/fireai/pt/download).

## Sources

- [Red Canary: Clipping Silver Sparrow’s wings](https://redcanary.com/blog/threat-intelligence/clipping-silver-sparrows-wings/)
- [Wikipedia: KeRanger](https://en.wikipedia.org/wiki/KeRanger)
- [Apple Platform Security: Protecting against malware](https://support.apple.com/guide/security/protecting-against-malware-sec469d47bd8/web)