È possibile verificare se un Mac sta eseguendo il software keylogging? [chiuso]

Sono preoccupato che un programma installato sul mio Mac (LittleSnitch) possa registrare le sequenze di tasti e trasmetterli a un host remoto.

Ironia della sorte LittleSnitch dovrebbe impedire ad altri programmi di farlo.

C'è qualche software per il Mac che potrebbe aiutarmi a verificarlo?

mac security

— Karl
fonte

È uguale a questa domanda? superuser.com/questions/50475

— Telemachus

No, quella domanda stava chiedendo se c'è un modo per monitorare LittleSnitch stesso. Questa domanda riguarda come verificare se il computer è infetto da un keylogger.

— Karl

Accendi WireShark e cercare periodicamente un insolito traffico di rete. La maggior parte dei keylogger non trasmette le chiavi registrate su ogni keypress, la negoziazione di tutte quelle connessioni non sarebbe l'idea migliore. Invece, il software keylogging di solito registra in un file per un determinato periodo di tempo o fino a quando il file di log raggiunge una certa dimensione.

— John T
fonte

Capire quali sono le destinazioni IP legittime e quali no è ciò di cui non sono sicuro.

— Karl

@ Karl: Puoi usare siti come dnsstuff.com per scoprire le posizioni degli IP.

— Chealion

@Chealion: sedi geografiche? Come potrebbe aiutarmi a determinare se la destinazione IP dell'attività di rete è legittima o meno? Non credo che una particolare posizione geografica possa fornire indizi sulla legittimità del tipo di attività di rete che viene diretta lì.

— Karl

Puoi eseguire una ricerca DNS inversa: remote.12dt.com

— John T

@Karl: Non è perfetto, ma sapendo che la tua richiesta dovrebbe andare al loro data center e che l'IP coincide con i loro record whois? Qualunque cosa in più e si potrebbe anche solo nuotare e spianare perché non ne vale la pena.

— Chealion