„EvilOSX“ wird es Zeit für ein AV Programm?!

In Bezug auf die ggf. damit aufdeckbaren Sicherheitslücken ist das natürlich ein gutes Tool, auf der anderen Seite ist es wie bei allen anderen Sachen.
Das Ganze ist mit Vorsicht zu geniessen, da sehr mächtig und leicht zu missbrauchen.

Ich habe gerade das hier testweise im Betrieb: https://www.objective-see.com/products/blockblock.html

Was haltet Ihr davon? Sollte zumindest einige Versuche aufdecken, Software aller Art ("gut" wie auch "böse") persistent zu installieren.

Klingt nach einem guten Plan.

Zumindest "meckert" das Tool auch bei normalen Installationen, scheitn also zu tun, was es vorgibt zu tun. Der Betreiber der Site (Patrick Wardle) ist auch ein relativ bekannter Sicherheitsexperte, der schon auch die eine oder andere macOS Lücke aufgedeckt hat.

Also ich denke das taugt durchaus was, und ich werde es mal aktiv lassen. Natürlich ist bei so Dingen auch Little Snitch potentiell nützlich, was ja ebenfalls "verdächtige" Aktivitäten anzeigen kann (aber auch dazu führen kann, dass Dinge nicht wie gewünscht funktionieren).