Ich würde neben den macOS-Bordmitteln noch die kostenlose Variante von Malwarebytes empfehlen …
https://de.malwarebytes.com/mac/
macOS erkennt/blockiert nur "echte" Malware, für die PUPs [wikipedia.org] ist dann Malwarebytes zuständig, welches ich 2-3 Mal im Monat manuell ausführen lasse.