AMOS Stealer no Mac: Proteja Senhas e Evite Sequestro de Contas

Olá! Eu sou a Juliana B., educadora em segurança digital, e hoje vamos conversar sobre uma ameaça que está tirando o sono de muitos usuários de Mac: o AMOS Stealer. Se você acha que o macOS é imune a malwares, precisa ler este artigo com atenção. Vou explicar, de forma simples e didática, como esse programa malicioso age, como se proteger e, principalmente, como evitar o sequestro de contas em redes sociais — um problema cada vez mais comum e que pode estar ligado a esse tipo de ataque.

Recentemente, a comunidade de segurança digital acendeu um alerta sobre o AMOS (Atomic MacOS Stealer), um malware projetado especificamente para roubar senhas e dados confidenciais de computadores da Apple. De acordo com uma análise publicada no SANS Internet Storm Center, o AMOS é distribuído por meio de anúncios maliciosos e sites falsos, muitas vezes disfarçado de software legítimo. A infecção é silenciosa e perigosa: em segundos, suas credenciais podem estar nas mãos de criminosos.

O que é o AMOS Stealer e por que ele é tão perigoso?

O AMOS Stealer é um tipo de malware classificado como infostealer, ou seja, sua função principal é coletar informações sensíveis do dispositivo infectado. Ele foi identificado pela primeira vez em 2023 e, desde então, vem evoluindo rapidamente. Diferente de vírus tradicionais, ele não destrói arquivos nem deixa o computador lento; seu objetivo é passar despercebido enquanto suga dados como:

• Senhas salvas no navegador (Chrome, Safari, Firefox, etc.);
• Credenciais de acesso a serviços online, inclusive redes sociais;
• Chaves de criptomoedas e carteiras digitais;
• Arquivos com extensões específicas, como documentos e planilhas;
• Informações do sistema, como modelo do Mac e versão do macOS.

O que torna o AMOS especialmente perigoso é a sua capacidade de capturar senhas em texto puro — ou seja, sem precisar descriptografar nada. Isso acontece porque ele explora permissões do sistema ou engana o usuário para obter acesso às chaves de segurança. Uma vez que as senhas são roubadas, os criminosos podem acessar suas contas, vender os dados na dark web ou, pior, usar essas informações para chantagear você.

Para quem usa Mac, isso é um choque. Muita gente acredita que os computadores da Apple são “à prova de vírus”, mas a verdade é que nenhum sistema é 100% seguro. O crescimento dos malwares para macOS nos últimos anos prova que os cibercriminosos estão de olho nesse mercado. E o AMOS é um dos exemplos mais sofisticados dessa tendência.

Como a infecção acontece na prática?

O AMOS Stealer geralmente chega até você por meio de engenharia social. Os hackers criam sites que imitam páginas de download de aplicativos famosos — como o Photoshop, o CleanMyMac ou até mesmo atualizações do sistema. Quando você clica no link e baixa o arquivo, pensa que está instalando algo útil, mas na verdade está executando o malware.

Outra tática comum é o uso de anúncios maliciosos em sites de busca. Sabe quando você pesquisa “baixar VLC para Mac” e aparece um anúncio patrocinado no topo? Cuidado: muitos desses links levam a páginas falsas que distribuem o AMOS. Após a instalação, o malware solicita sua senha de administrador (algo que muitos programas legítimos também pedem) e, a partir daí, ele tem acesso livre ao seu sistema.

Uma vez infectado, o AMOS vasculha pastas específicas, como a do Keychain (o gerenciador de senhas nativo do macOS), e envia tudo para um servidor controlado pelos criminosos. Em questão de minutos, suas informações podem estar comprometidas.

Sequestro de contas em redes sociais: a consequência mais temida

Você já deve ter ouvido falar de alguém que teve o Instagram ou o WhatsApp invadido do nada. Muitas vezes, isso não é fruto de uma senha fraca, mas sim de um malware como o AMOS Stealer. O sequestro de contas em redes sociais é um dos golpes mais comuns da atualidade, e os dados roubados por infostealers são a porta de entrada perfeita.

Imagine a cena: você recebe uma mensagem de um amigo pedindo dinheiro emprestado ou um código de confirmação. Parece real, porque a conta é autêntica, mas na verdade ela foi tomada por um golpista. Esse tipo de ataque pode acontecer quando suas credenciais são vazadas — e, com o AMOS, o estrago é ainda maior, pois o malware pode capturar não só a senha, mas também os cookies de sessão, que permitem pular a autenticação de dois fatores em alguns casos.

Além do prejuízo financeiro (muitos golpistas pedem dinheiro aos seus contatos), há o dano emocional e à reputação. Fotos íntimas, conversas privadas e dados pessoais podem ser expostos. Por isso, proteger suas contas de redes sociais é tão importante quanto proteger seu banco.

Leia também: Anubis Ransomware: Como se Proteger e Evitar Sequestro de Dados. Embora seja um tipo diferente de ameaça, as lições sobre prevenção de sequestro digital se aplicam perfeitamente aqui.

Passos práticos para se proteger do AMOS Stealer e de outros malwares

Agora que você já sabe como o AMOS age, vamos ao que interessa: como se proteger. Separei dicas simples, mas poderosas, que você pode colocar em prática hoje mesmo. São ações que valem tanto para Mac quanto para qualquer outro dispositivo.

1. Desconfie de downloads fora das lojas oficiais

O principal vetor de infecção do AMOS é o download de aplicativos pirateados ou de fontes duvidosas. Sempre que possível, baixe programas diretamente da App Store ou do site oficial do desenvolvedor. Evite clicar em anúncios patrocinados em buscas — prefira rolar a página até encontrar o link orgânico.

2. Verifique a reputação do arquivo antes de abrir

Se você baixou um arquivo .dmg ou .pkg e está com dúvidas, faça uma checagem rápida:

• Pesquise o nome do arquivo + “vírus” ou “malware” no Google;
• Use serviços online de verificação de arquivos (como o VirusTotal) para escanear o instalador;
• Confira se o certificado do desenvolvedor é válido (no Mac, clique com o botão direito no arquivo e veja as informações).

3. Mantenha o macOS e os aplicativos sempre atualizados

As atualizações do sistema incluem correções de segurança que fecham brechas exploradas por malwares. Ative as atualizações automáticas no seu Mac e faça o mesmo com navegadores e plugins. Um sistema desatualizado é um prato cheio para criminosos.

4. Use um gerenciador de senhas confiável

Em vez de salvar senhas no navegador (alvo fácil para o AMOS), utilize um gerenciador de senhas dedicado, com criptografia forte. Assim, mesmo que o malware invada seu computador, as senhas estarão protegidas por uma camada extra de segurança.

5. Habilite a autenticação de dois fatores (2FA) em todas as contas

Essa é uma das medidas mais eficazes contra o sequestro de contas. Mesmo que sua senha seja roubada, o 2FA exige um código extra (enviado por SMS ou gerado por aplicativo) para o login. Priorize aplicativos autenticadores, como Google Authenticator ou Authy, em vez do SMS, que pode ser interceptado.

6. Monitore vazamentos de dados regularmente

Você pode estar com seus dados expostos e nem sabe. Ferramentas de monitoramento de vazamentos — como a oferecida pela Kzarka — escaneiam a internet em busca de suas informações pessoais, como e-mails e senhas, e avisam se algo for encontrado. É uma forma proativa de evitar surpresas.

Aliás, falando em monitoramento, recomendo a leitura deste outro artigo: FBI derruba botnet de proxy residencial: proteja seus dispositivos. Ele mostra como até mesmo dispositivos comuns podem ser usados em redes criminosas sem o seu conhecimento, reforçando a importância de vigiar sua presença digital.

O que fazer se você suspeita que foi infectado pelo AMOS Stealer?

Se o seu Mac apresentou comportamentos estranhos — como lentidão repentina, pop-ups inesperados ou você notou acessos não autorizados em suas contas —, é hora de agir rápido. Siga este passo a passo:

1. Desconecte-se da internet imediatamente. Isso interrompe a comunicação do malware com o servidor de controle.
2. Altere todas as senhas de um dispositivo limpo. Use outro computador ou celular para trocar as credenciais de e-mail, redes sociais, bancos e qualquer serviço importante. Priorize as contas que têm informações financeiras ou pessoais.
3. Execute uma varredura com um antivírus confiável. Existem boas opções gratuitas e pagas para Mac. Faça uma verificação completa e remova qualquer ameaça detectada.
4. Verifique as extensões do navegador. O AMOS pode instalar extensões maliciosas. Acesse as configurações do seu navegador e remova qualquer item suspeito.
5. Considere formatar o sistema. Em casos graves, a reinstalação limpa do macOS é a maneira mais segura de garantir que o malware foi completamente eliminado.
6. Monitore suas contas nas semanas seguintes. Fique de olho em atividades suspeitas, como mensagens enviadas sem sua autorização ou alterações de perfil.

Lembre-se: o AMOS Stealer é um malware furtivo. Mesmo que você não veja sinais óbvios, pode estar infectado. Por isso, a prevenção é sempre o melhor caminho.

Como a Kzarka pode te ajudar a ficar mais seguro

Na era digital, não basta ter um bom antivírus. É preciso monitorar ativamente seus dados pessoais para saber se eles estão circulando em locais indevidos. A Kzarka é uma plataforma especializada em monitoramento de vazamentos de dados e proteção contra roubo de identidade digital. Com ela, você pode:

• Verificar se seu e-mail ou CPF foram vazados em algum incidente de segurança;
• Receber alertas em tempo real quando novas exposições forem detectadas;
• Obter orientações personalizadas para reforçar sua segurança online;
• Ter a tranquilidade de saber que alguém está de olho na sua identidade digital 24 horas por dia.

Não espere que um malware como o AMOS Stealer faça uma vítima para você tomar atitude. A prevenção é simples, rápida e pode salvar você de enormes dores de cabeça. Acesse agora mesmo o site da Kzarka, faça uma verificação gratuita e descubra se seus dados estão seguros. Sua identidade digital merece essa proteção!

Perguntas Frequentes (FAQ)

1. O AMOS Stealer pode infectar iPhones ou iPads?

Não, o AMOS Stealer é um malware projetado exclusivamente para o sistema macOS, que roda em computadores Mac. iPhones e iPads usam o iOS/iPadOS, que têm arquiteturas diferentes e restrições mais rígidas para instalação de aplicativos. No entanto, isso não significa que dispositivos móveis sejam imunes a outros tipos de ameaças — sempre baixe apps apenas da App Store oficial.

2. Como posso saber se minhas senhas já foram vazadas por causa do AMOS?

Você pode usar serviços de monitoramento de vazamentos, como o oferecido pela Kzarka, que escaneiam bancos de dados expostos em busca de suas informações. Basta inserir seu e-mail ou CPF para descobrir se eles aparecem em algum vazamento conhecido. Além disso, fique atento a atividades suspeitas em suas contas, como tentativas de login de locais desconhecidos.

3. A autenticação de dois fatores impede totalmente o sequestro de contas?

A autenticação de dois fatores (2FA) é uma camada extra de segurança que dificulta muito o acesso indevido, mas não é 100% infalível. Alguns malwares, como o AMOS, podem roubar cookies de sessão, que às vezes permitem burlar o 2FA. Por isso, é importante combinar o 2FA com outras medidas, como o uso de gerenciadores de senhas e o monitoramento constante de vazamentos.

4. Vale a pena pagar por um antivírus para Mac?

Sim, especialmente se você costuma baixar arquivos de fontes variadas ou se seu Mac é usado para trabalho com dados sensíveis. Um bom antivírus pode detectar e bloquear ameaças como o AMOS Stealer antes que elas causem danos. Existem opções gratuitas que já oferecem uma proteção básica, mas as versões pagas geralmente incluem funcionalidades extras, como firewall e proteção contra ransomware.