---
title: "Incidentes de segurança vistos de um Mac: worms npm, agentes de IA e ladrões de dados · Kilobat"
url: "https://kilobat.app/pt/incidents"
description: "Incidentes reais de malware para Mac e ataques à cadeia de suprimentos, o que fizeram na rede e o que o Kilobat teria ou não detectado."
---

Incidentes

# Incidentes reais vistos de um Mac.

Estudos de caso sobre ataques à cadeia de suprimentos e malware para Mac: o que cada um fez, como apareceu na rede e o que o Kilobat teria mostrado ou bloqueado. Cada página também informa onde o Kilobat não teria ajudado e como verificar seu próprio Mac hoje.

## Como ler estas páginas

- **Listas de bloqueio são atualizadas depois do fato.** As listas de ameaças adicionam os hosts de um ataque quando alguém os descobre. Nenhuma destas páginas afirma que o Kilobat teria impedido um ataque, a menos que suas regras o fizessem naquele dia.
- **Muitos ataques parecem tráfego normal.** Dados roubados enviados para github.com ou um segredo impresso em um registro de CI nunca acessam um host suspeito. As páginas deixam isso claro.
- **Os fatos vêm de quem investigou.** Análises posteriores dos mantenedores, pesquisadores que descobriram o ataque e alertas como os do GitHub e da CISA. Cada página lista as fontes e a data em que foram verificadas.

## Estudos de caso

[26–27 de agosto de 2025 · comprometimento de pacote npm **Nx “s1ngularity”** Versões maliciosas do Nx executaram CLIs de IA instaladas para procurar segredos e depois os publicaram em um novo repositório na conta GitHub da vítima. Protection: não ajudaria Agent guard: não ajudaria Registro de rede dos agentes: limitado *Ler o caso →*](https://kilobat.app/pt/incidents/nx-s1ngularity)[Setembro e novembro de 2025 · malware npm que se autopropaga **O worm npm “Shai-Hulud”** Um worm que roubava tokens de desenvolvedores, republicava a si mesmo usando esses tokens e vazava segredos pelo GitHub e webhook.site. Protection: não ajudaria Agent guard: não ajudaria Registro de rede dos agentes: limitado *Ler o caso →*](https://kilobat.app/pt/incidents/shai-hulud-npm-worm)[Desde abril de 2023 · ladrão de informações para macOS **Atomic macOS Stealer (AMOS)** Malware para Mac alugado por criminosos e distribuído por anúncios e páginas de download falsos, que envia senhas, cookies e carteiras para seus servidores. Protection: limitado Perguntar sobre novos apps: limitado Tráfego de apps: mostraria Agent guard: não ajudaria *Ler o caso →*](https://kilobat.app/pt/incidents/atomic-macos-stealer)[14–15 de março de 2025 · comprometimento de GitHub Action **tj-actions/changed-files** Uma GitHub Action comprometida imprimiu os segredos dos workflows de milhares de repositórios nos próprios registros. Protection: não ajudaria Agent guard: não ajudaria Registro de rede dos agentes: não ajudaria Tráfego de apps: limitado *Ler o caso →*](https://kilobat.app/pt/incidents/tj-actions-changed-files)[Setembro de 2025 · servidor MCP malicioso **A porta dos fundos do postmark-mcp** Um servidor MCP para enviar e-mails pelo Postmark adicionava discretamente uma cópia oculta a cada mensagem. Protection: não ajudaria Agent guard: não ajudaria Registro de rede dos agentes: limitado *Ler o caso →*](https://kilobat.app/pt/incidents/postmark-mcp)

“Bloquearia” significa que as regras do próprio Kilobat teriam recusado a conexão naquele dia: uma regra do agent guard ou um host que constava das listas de ameaças naquela data. “Mostraria” significa que o registro de rede dos agentes ou a lista de apps do Kilobat teria registrado o evento para você ver. “Limitado” significa que depende de como o ataque chegou ao Mac.

## Saiba a que cada app e agente no seu Mac se conecta.

[Baixar para Mac ↓](https://kilobat.app/downloads/Kilobat-1.31.1.dmg?via=site)

```
brew install seifip/kilobat/kilobat
```