Man kann auch noch LitteFlocker installieren und wird über Dateizugriffe informiert

So würde dann auffallen, wenn plötzlich ein Programm oder Prozeß auf Verzeichnisse oder Dateien zugreift, in denen es/er eigentlich nichts zu suchen hat.

Wer LittleSnitch kennt, wird sehen, daß sich hier nicht nur an den Namen "angelehnt" wurde.

https://www.littleflocker.com/