Em resumo
- O XProtect é o antivírus integrado do Mac. Ele verifica os apps quando abrem pela primeira vez, quando mudam e quando suas regras são atualizadas, e remove malware conhecido em segundo plano. Não há app nem botão de varredura.
- O Gatekeeper e a notarização verificam se o software baixado vem de um desenvolvedor identificado, não foi alterado e não contém conteúdo malicioso conhecido.
- Eles não pegam o que você mesmo executa no Terminal, malware que a Apple ainda não viu, páginas de phishing e serviços que você deixou abertos para a rede.
- A maioria das pessoas não precisa de um antivírus pago. Mantenha o macOS atualizado, instale de fontes que você conhece e nunca cole comandos de sites.
1O que vem em todo Mac
O XProtect procura conteúdo malicioso conhecido quando um app é aberto pela primeira vez, quando um app muda no sistema de arquivos e quando suas regras são atualizadas. A Apple atualiza as regras diariamente, um segundo mecanismo remove malware conhecido e continua verificando periodicamente, e um terceiro procura malware desconhecido pelo comportamento (Segurança da Plataforma Apple: XProtect).
O Gatekeeper pede a sua aprovação antes que um software baixado abra pela primeira vez. Ele verifica se o software é de um desenvolvedor identificado, se não foi alterado e se foi notarizado (Segurança da Plataforma Apple: Gatekeeper).
A notarização significa que o desenvolvedor enviou o software para a Apple, que o verificou em busca de conteúdo malicioso conhecido antes da publicação. A Apple observa que ela é eficaz contra arquivos conhecidos.
Então sim: se você buscou "antivírus integrado do Mac", é o XProtect. Ele roda sozinho; não há nada para abrir.
2Confira se está ativado
Abra Ajustes do Sistema → Geral → Atualização de Software, clique no ⓘ ao lado de Atualizações Automáticas e ative Instalar Respostas de Segurança e arquivos do sistema. Isso mantém as regras do XProtect em dia.
Já que está aí:
- Ajustes do Sistema → Privacidade e Segurança → FileVault: ativado, para que um Mac perdido não entregue seus arquivos.
- Ajustes do Sistema → Rede → Firewall: ativado.
- Privacidade e Segurança → Permitir aplicativos de: App Store e Desenvolvedores Conhecidos (em versões mais antigas do macOS: App Store e desenvolvedores identificados).
3O que escapa em 2026
As camadas da Apple verificam arquivos. Muitos dos ataques a Macs em 2026 não precisam de um arquivo que você abra:
- Comandos que você cola. Páginas falsas de ferramentas de IA e anúncios de "limpe seu Mac" convencem as pessoas a colar no Terminal uma linha que instala um ladrão de dados (The Hacker News, 16 de março de 2026). Um script passado para o shell nunca é aberto como app, então o Gatekeeper nunca pergunta. Veja a verificação do Mac.
- Malware assinado e notarizado. Em dezembro de 2025 a Jamf encontrou um instalador do MacSync que era um app assinado e notarizado, então ele rodava sem ser bloqueado; depois a Apple revogou o certificado dele (The Hacker News, 24 de dezembro de 2025). A proteção chega depois que a Apple fica sabendo de um arquivo, não antes.
- Sites falsos e endereços parecidos. Uma página de phishing ou um endereço de carteira envenenado não envolve malware nenhum. Veja segurança de carteiras cripto.
- Serviços que você deixou abertos. A LeakIX encontrou 12.269 servidores Ollama na internet pública sem autenticação em fevereiro de 2026 (LeakIX, 23 de fevereiro de 2026). Se você roda um servidor de IA local, mantenha-o no seu próprio Mac (
127.0.0.1), não em todas as redes.
4Quando um Mac precisa de mais
Proteção integrada mais bons hábitos bastam para a maioria das pessoas. Pense em algo mais se você guarda criptomoedas que não pode perder, roda agentes de IA que podem ler seus arquivos e chaves, ou lida com dados de outras pessoas.
O que "algo mais" pode significar:
- Ferramentas gratuitas e de uma só função da Objective-See: LuLu (um firewall de saída), KnockKnock (lista tudo o que inicia sozinho) e BlockBlock (avisa quando algo se instala para iniciar automaticamente).
- Um pacote de segurança pago, se você quer filtro da web e verificação em tempo real. Escolha um com uma política de privacidade clara, e saiba que ele não desfaz um comando que você já colou.
- Macs de trabalho: use o que sua empresa fornece.
- Cripto: uma carteira de hardware, para que suas chaves nunca toquem o Mac.
5Verificações gratuitas que você pode fazer hoje
- Colou um comando no Terminal? Verifique seu Mac: dez minutos, à mão.
- Segurança de carteiras cripto: frases de recuperação, trocas na área de transferência, envenenamento de endereço.
- Mantenha o macOS e o navegador atualizados; a maioria dos ataques usa falhas que já foram corrigidas.
- Instale apps pela App Store ou pelo site do próprio desenvolvedor, nunca por um anúncio.
6Perguntas
- O Mac tem antivírus integrado?
- Sim. O XProtect vem integrado ao macOS: ele verifica os apps quando abrem pela primeira vez, quando mudam e quando suas regras são atualizadas, e remove malware conhecido em segundo plano. O Gatekeeper e a notarização verificam os downloads antes que abram pela primeira vez.
- Mac precisa de antivírus em 2026?
- A maioria das pessoas não. Deixe as atualizações de segurança automáticas ativadas, instale software de fontes que você conhece e nunca cole comandos do Terminal tirados de sites. Pense em mais proteção se você guarda criptomoedas valiosas ou roda agentes de IA com acesso às suas chaves.
- Como fazer uma varredura de vírus no Mac?
- Não há botão de varredura: o XProtect verifica os apps sozinho e continua verificando em segundo plano. Para conferir à mão o que pode escapar dele, siga os passos de Colou um comando no Terminal? Verifique seu Mac.
- Existe um verificador de malware gratuito para Mac?
- O XProtect é gratuito e está sempre ativo. As ferramentas gratuitas da Objective-See, como o KnockKnock, listam o que inicia sozinho no seu Mac. A verificação manual desta página cobre os lugares onde os ladrões se escondem.
- Qual é o melhor antivírus para Mac?
- O MLX não vende nenhum, então esta é a resposta honesta: para a maioria das pessoas, a proteção integrada com as atualizações automáticas ativadas basta. Se quiser mais, escolha um produto com política de privacidade clara e verificação em tempo real, e mantenha os hábitos desta página de qualquer forma.
Fontes
- Segurança da Plataforma Apple: XProtectsupport.apple.com
- Segurança da Plataforma Apple: Gatekeepersupport.apple.com
- The Hacker News, 16 de março de 2026thehackernews.com
- The Hacker News, 24 de dezembro de 2025thehackernews.com
- LeakIX, 23 de fevereiro de 2026blog.leakix.net
- Objective-Seeobjective-see.org