Como determinar se meu computador Mac foi invadido
Passo 1
Faça login no seu computador Mac OS usando sua conta de usuário comum.
Passo 2
Clique em "Aplicativos" e depois "Utilitários".
Passo 3
Clique duas vezes em "Terminal". Uma nova janela será aberta e uma mensagem será exibida para os comandos do modo de texto.
Passo 4
Digite o seguinte comando na janela do Terminal:
sudo -l
Pressione "Enter". Digite sua senha e pressione "Enter" novamente.
Passo 5
Faça uma lista das contas que existem no seu Mac digitando o seguinte comando na janela do Terminal:
dscl. lista / usuários
Pressione "Enter". O Mac OS X listará todas as contas existentes no computador.
Passo 6
Descubra se uma conta foi criada sem sua permissão, inspecionando e verificando todas as contas no resultado da etapa acima, para saber se elas são contas legítimas criadas por você. Se você vir uma conta adicional, provavelmente ela foi criada por um hacker.
Passo 7
Verifique se alguma conta foi usada incorretamente, digitando o seguinte comando na janela do Terminal:
último
Pressione "Enter". A data e a hora da última entrada serão mostradas para cada uma das contas existentes. Se houver alguma receita recente em qualquer uma das contas em um horário normal, isso provavelmente foi feito por um hacker mascarado como um usuário legítimo.