Incidentes

Incidentes reais vistos de um Mac.

Estudos de caso sobre ataques à cadeia de suprimentos e malware para Mac: o que cada um fez, como apareceu na rede e o que o Kilobat teria mostrado ou bloqueado. Cada página também informa onde o Kilobat não teria ajudado e como verificar seu próprio Mac hoje.

Como ler estas páginas

Listas de bloqueio são atualizadas depois do fato. As listas de ameaças adicionam os hosts de um ataque quando alguém os descobre. Nenhuma destas páginas afirma que o Kilobat teria impedido um ataque, a menos que suas regras o fizessem naquele dia.
Muitos ataques parecem tráfego normal. Dados roubados enviados para github.com ou um segredo impresso em um registro de CI nunca acessam um host suspeito. As páginas deixam isso claro.
Os fatos vêm de quem investigou. Análises posteriores dos mantenedores, pesquisadores que descobriram o ataque e alertas como os do GitHub e da CISA. Cada página lista as fontes e a data em que foram verificadas.

Estudos de caso

26–27 de agosto de 2025 · comprometimento de pacote npm Nx “s1ngularity” Versões maliciosas do Nx executaram CLIs de IA instaladas para procurar segredos e depois os publicaram em um novo repositório na conta GitHub da vítima.

Protection: não ajudaria
Agent guard: não ajudaria
Registro de rede dos agentes: limitado

Ler o caso → Setembro e novembro de 2025 · malware npm que se autopropaga O worm npm “Shai-Hulud” Um worm que roubava tokens de desenvolvedores, republicava a si mesmo usando esses tokens e vazava segredos pelo GitHub e webhook.site.

Protection: não ajudaria
Agent guard: não ajudaria
Registro de rede dos agentes: limitado

Ler o caso → Desde abril de 2023 · ladrão de informações para macOS Atomic macOS Stealer (AMOS) Malware para Mac alugado por criminosos e distribuído por anúncios e páginas de download falsos, que envia senhas, cookies e carteiras para seus servidores.

Protection: limitado
Perguntar sobre novos apps: limitado
Tráfego de apps: mostraria
Agent guard: não ajudaria

Ler o caso → 14–15 de março de 2025 · comprometimento de GitHub Action tj-actions/changed-files Uma GitHub Action comprometida imprimiu os segredos dos workflows de milhares de repositórios nos próprios registros.

Protection: não ajudaria
Agent guard: não ajudaria
Registro de rede dos agentes: não ajudaria
Tráfego de apps: limitado

Ler o caso → Setembro de 2025 · servidor MCP malicioso A porta dos fundos do postmark-mcp Um servidor MCP para enviar e-mails pelo Postmark adicionava discretamente uma cópia oculta a cada mensagem.

Protection: não ajudaria
Agent guard: não ajudaria
Registro de rede dos agentes: limitado

Ler o caso →

“Bloquearia” significa que as regras do próprio Kilobat teriam recusado a conexão naquele dia: uma regra do agent guard ou um host que constava das listas de ameaças naquela data. “Mostraria” significa que o registro de rede dos agentes ou a lista de apps do Kilobat teria registrado o evento para você ver. “Limitado” significa que depende de como o ataque chegou ao Mac.

Saiba a que cada app e agente no seu Mac se conecta.

Baixar para Mac ↓

$ brew install seifip/kilobat/kilobat