Sé que esto suele deberse a la habilitación del usuario root, pero al verificar la aplicación Directory Utility, tal como se indica en otros subprocesos sobre este tema, me ha demostrado que este usuario no está habilitado.
Sólo el software que se me ocurre que puede ser responsable de esto es NoMachine, que uso para el acceso remoto. Pero solo quiero descartar malware en este punto y ver cómo puedo deshacerme de este "usuario" (cuando hago clic en su avatar, se me solicita que ingrese un nombre de usuario y una contraseña)