Alguien con nombre de usuario chino (¿hacker?) escribe archivos en la carpeta "usuarios", ¿qué está pasando?

Soy el único usuario de mi MacBook personal (macOS High Sierra 10.13.3 (17D102)), lo uso solo dentro de mi apartamento individual, no dentro de una red, no conectado a nada además de mi enrutador, y un usuario llamado "Linchengzang" ha creado una carpeta de usuario dentro de mi sistema de archivos y está escribiendo archivos Xcode en ella.

El usuario no es conocido por el sistema. Nunca usé Xcode (pero soy desarrollador) y no instalé ningún software en los últimos días, pero estos archivos y carpetas aparecieron en las últimas horas.

Es espeluznante que estos archivos tengan nombres sospechosos, todos relacionados con cosas de autenticación.

¿Puede alguien por favor darme una pista de lo que está pasando aquí?

¡Muchas gracias!

ingrese la descripción de la imagen aquí

¿Sabes qué es 'ADAL'? ¿Es una aplicación que tienes instalada en tu Mac?
ADAL es la biblioteca de autenticación de Microsoft Azure Active Directory. ¿Está familiarizado con eso? ¿Usas Azure? ¿Ha instalado/compilado/creado algo en las últimas horas que pueda haber escrito estos archivos?
Más un punto de claridad que otra cosa. Dices "no dentro de una red" y luego "no conectado a nada más que a mi enrutador". Si está conectado a su enrutador a través de WiFi (o cualquier otra cosa), está dentro de una red. Esa red entonces presumiblemente está conectada a Internet.
¿Ha establecido una contraseña de root? También podría ser conveniente cambiar todas sus contraseñas de administrador. También de acuerdo con @SteveChambers, si está conectado a su enrutador, está en una red. Si puede acceder a Internet, Internet puede acceder a usted.

Respuestas (1)

Finalmente encontré la respuesta por mí mismo y puedo reproducir el escenario anterior: el software de billetera oficial de la criptomoneda Bytecoin está creando este usuario y estos archivos.

Alguien con nombre de usuario chino (¿hacker?) escribe archivos en la carpeta "usuarios", ¿qué está pasando?
RespuestasAquíPolítica de privacidad1y, 0v