Если вы подозреваете, что на вашем компьютере может твориться что-то неладное, то один из способов выяснить причину — настроить слежку за папками на наличие подозрительных файлов.
В macOS это можно сделать с помощью приложения Watchtower, которое позволяет задавать пользовательские правила мониторинга папок.
По умолчанию утилита мониторит системные пользовательские папки, но вы можете удалить их и добавить собственные пути.
Всего мониторить можно до 12 папок. А при нажатии на Manage Rules можно посмотреть, какие правила применены для каждой из папок, или добавить новые.
Правила бывают нескольких типов: создание, изменение, удаление, переименование, смена владельца, перемещение в корзину.
Для каждого типа правил можно указать маску для файла, его расширение и тип действия: оповещение или запись в лог.