O Mac na empresa que ninguém protege: como um aplicativo falso entrega as credenciais do seu time ao atacante

O ponto cego que cresce junto com a empresa

O número de Macs nas empresas brasileiras cresceu nos últimos anos junto com a adoção de equipes híbridas e com a chegada de profissionais de engenharia, design e finanças que escolhem dispositivos Apple. O problema é que a política de segurança de endpoint muitas vezes não cresceu no mesmo ritmo. Windows tem cobertura. Linux começa a entrar na agenda. macOS quase sempre fica de fora.

O que muda quando o Mac vira alvo de um malware distribuído como serviço?

Em setembro de 2026, pesquisadores da Kaspersky documentaram uma nova versão de um infostealer para macOS chamado MacSync, distribuído no modelo MaaS — ou seja, qualquer grupo criminoso pode contratar o malware como serviço e usá-lo contra empresas. Essa versão abandona técnicas mais simples e passa a usar binários compilados em Swift e Objective-C, além de aproveitar a própria infraestrutura da Apple, como o iCloud Calendar, para entregar o código malicioso sem acionar ferramentas de detecção tradicionais.

Impacto prático nas empresas

O MacSync não é um malware genérico de consumidor. O que ele rouba é diretamente relevante para o ambiente corporativo: senhas salvas no browser, arquivos de configuração de acesso a servidores, credenciais de nuvem, histórico de comandos e informações do sistema. Além disso, instala um backdoor persistente que se disfarça como o aplicativo Finder do macOS e se mantém ativo mesmo após reinicialização. Isso significa que o atacante pode retornar ao dispositivo comprometido quantas vezes quiser, coletar mais dados e, em casos documentados, substituir carteiras digitais instaladas ou injetar extensões maliciosas no browser da vítima.

Cenários reais de aplicação

No financeiro, um colaborador com acesso ao sistema de pagamentos que usa um Mac sem proteção de endpoint representa uma porta de entrada direta para credenciais bancárias e de ERP. Em operações, arquivos de configuração de nuvem roubados podem expor o ambiente inteiro de produção. No comercial, senhas de CRM e portais de cliente armazenadas no browser ficam disponíveis ao atacante assim que o dispositivo é comprometido. Em TI, credenciais de SSH e de administração de servidores roubadas abrem acesso privilegiado a toda a infraestrutura.

Pontos de atenção

O vetor de infecção inicial é um aplicativo falso ou crackeado, o que significa que qualquer colaborador que instale software fora do canal aprovado pela empresa está sujeito ao risco. O modelo MaaS reduz a barreira de entrada para os atacantes: não é preciso desenvolver o malware, basta contratar. A nova versão usa criptografia própria para cada sessão de comunicação com o servidor de comando, o que dificulta análises forenses depois do fato. O Kaspersky Endpoint Security for Business detecta o MacSync sob veredictos documentados, mas a proteção só funciona se o produto estiver instalado e ativo nos dispositivos macOS da empresa.

Como a Memory pode apoiar

A Memory avalia o inventário de dispositivos do cliente e identifica quais Macs estão fora da cobertura de endpoint atual. A implantação do Kaspersky Endpoint Security for Business inclui a cobertura de macOS, Windows e Linux em uma única plataforma de gerenciamento, com sustentação pelo Memory Care após a publicação. O ponto de partida é uma conversa com o gestor de TI ou o responsável pela segurança em memorycomp.com.br/pt-BR/contato/.

Conclusão

O Mac sem proteção de endpoint não é um risco hipotético. É um dispositivo com acesso a sistemas críticos, navegando em redes corporativas, com senhas salvas e arquivos de configuração de nuvem que valem muito para quem quer entrar sem ser visto. Antes de revisar política, ferramenta ou licença, vale a pergunta mais simples: quantos Macs a empresa tem em uso hoje e quantos deles têm cobertura ativa de segurança?