ReiKey

ReiKey — утилита для macOS, которая обнаруживает и отслеживает клавиатурные event tap — механизмы, позволяющие приложениям получать или фильтровать нажатия клавиш. Она предназначена для выявления именно этого способа и не обнаруживает все возможные виды перехвата клавиатуры.

• Проверяет существующие в системе клавиатурные event tap и показывает установивший каждый из них процесс, цель, а также тип: пассивный слушатель или активный фильтр.
• Отправляет уведомление macOS при добавлении нового клавиатурного event tap; переход к подробностям открывает окно сканирования.
• Позволяет запускать сканирование из меню строки состояния и настраивать запуск приложения и отображение значка в строке состояния.
• Включает исполняемый файл командной строки для перечисления tap, с параметрами форматированного JSON-вывода и исключения процессов Apple.

Для установки используйте brew install --cask reikey. Cask запускает входящий в комплект установщик с правами администратора. После установки установщик запускает ReiKey для первоначальной настройки; затем приложение доступно через меню строки состояния. На официальном сайте указана совместимость с OS X 10.13 и новее.

Системные компоненты Apple также могут использовать event tap в обычных целях, поэтому их появление при сканировании или в уведомлении само по себе не свидетельствует о вредоносной активности. ReiKey может проверять наличие обновлений; эту функцию можно отключить в настройках. На официальном сайте также указано использование Sentry для отчетов о сбоях.

Источники: Официальная страница ReiKey · Homebrew cask