Cómo detectar si tu Mac ha sido hackeada (acceso no autorizado)

Un hacker puede acceder a tu Mac por ingeniería social o vulnerabilidades en macOS o apps instaladas. Todos los métodos dejan registro en logs de macOS de uso de cada cuenta (legítima o no). Puedes acceder a esos logs del sistema para determinar si tu Mac se ha usado (local o remotamente) sin tu autorización.

Paso 1

Inicia sesión en tu Mac con tu cuenta habitual.

Paso 2

"Aplicaciones" > "Utilidades".

Paso 3

Doble clic en "Terminal". Ventana nueva con prompt comandos modo texto.

Paso 4

Escribe en Terminal:

sudo -l

Pulsa Enter, escribe contraseña y Enter.

Paso 5

Lista todas las cuentas existentes:

dscl . list /users

Enter. macOS lista todas las cuentas.

Paso 6

Verifica que todas las cuentas en salida de dscl son legítimas. Si hay cuentas extra, probablemente las creó un hacker.

Paso 7

Comprueba uso indebido de cuentas:

last

Enter. Para cada cuenta, macOS muestra fecha/hora último inicio de sesión. Si el más reciente en alguna cuenta fue a hora anormal, probablemente fue hacker haciéndose pasar por usuario legítimo.