¿Puede el malware saltarse la ventana emergente de la contraseña de administrador si ya conoce la contraseña en MacOS?

Sí, en concreto, si el malware puede aparecer, es posible que ya esté "frito", por lo que no necesitará hacer esto, ya que podría simplemente instalar un registrador de claves y no avisar.

Si quieres saber más sobre los keyloggers u otros comportamientos que son indicios más sólidos de keylogger, prueba ReiKey de Objective-See es excelente.

LuLu y KnockKnock son excelentes, así como las herramientas generales en este espacio (malware y PUP):

• https://objective-see.com/products/lulu.html
• https://objective-see.com/products/knockknock.html

Cuando se le pide la contraseña, normalmente es el sistema operativo el que se la pide y es muy poco probable que su contraseña esté a punto de ser comprometida. El malware podría estar a punto de ejecutarse, pero no es probable y no es probable que esté a punto de capturar su contraseña. El programa que pide la contraseña no obtiene tu contraseña, sólo derechos de administrador temporales.

Lo que hace con esos derechos es la parte preocupante, sea malware o no. Podría instalar un registrador de claves o procesos persistentes - esos son preocupantes.

En el peor de los casos, algún malware podría elaborar un diálogo como tu contraseña y engañarte para escalar privilegios, pero este es un escenario posible poco probable.

Todo es posible, sobre todo si se trata de un objetivo de alto valor. Para la mayoría de la gente, engañarte o simplemente ejecutar algo que no está firmado es el riesgo aquí - no perder el control de una contraseña de administrador fuerte y única.

Sí, normalmente es totalmente posible que un malware que conozca el nombre de usuario y la contraseña del usuario administrador obtenga derechos de administrador en segundo plano sin mostrar la ventana emergente.

Es difícil decir en general cuánto daño puede hacer el malware con o sin conocer las credenciales. Ciertamente, el hecho de que el malware conozca el nombre de usuario y la contraseña del usuario administrador le facilita la obtención de privilegios y, por tanto, la posibilidad de hacer mucho daño. Sin embargo, existen programas maliciosos que aprovechan las debilidades de la seguridad del sistema operativo para obtener acceso privilegiado sin conocer el nombre de usuario y la contraseña del usuario administrador. Para evitarlo, lo mejor es mantener el sistema operativo actualizado y no descargar programas de fuentes desconocidas o poco fiables.