Inicié la Utilidad de Disco para montar un disco duro externo y noté un archivo de imagen decryptedFile.dmg
Cualquier idea de dónde podría haber venido este archivo desde ls -l@
muestra: -
-rw-r--r--@ 1 root wheel 15643651 17 Feb 11:21 /var/folders/zz/zyxvpxvq6csfxvn_n0000000000000/T/decryptedFile.dmg
com.apple.diskimages.recentcksum 81
Parece que la descarga fue Flash Player. Nunca uso esto, pero no es mi computadora, y aparentemente Flash tenía actualizaciones automáticas (y otras violaciones de privacidad indeseables) habilitadas. (Estoy muy reacio a abrir cualquier .dmg que no haya descargado realmente.