Investigación con FSEvents: exfiltración en un Mac
Una intrusión ficticia en macOS reconstruida solo con FSEvents: una descarga, un LaunchAgent, Acceso total al disco, una carpeta oculta, un USB y la limpieza.
Una intrusión ficticia en macOS reconstruida solo con FSEvents: una descarga, un LaunchAgent, Acceso total al disco, una carpeta oculta, un USB y la limpieza.