Jahaa, dat zijn een heeeleboel factoren bijelkaar : (double) targeted attack is ook nog ff wat anders dan standaard malware dreiging

Listig hoor, een krijsende baby op de achtergrond afspelen.
Dat verhoogt de urgentie van meewerken aan de andere kant van de lijn wel. ;)

Een heel aantal factoren staan buiten de standaard invloed van het slachtoffer.
Een ander deel van die factoren is inderdaad een kwestie van goed opletten.

Ook het advies van het installeren van een deregelijke extra uitgebreide outbound firewall is op zich niet verkeerd (als protectie laag) maar gaat voor een gemiddelde gebruiker slecht/nooit werken.
Wat ik heb gezien bij gebruikers die een dergelijk programma gebruikten is dat het te ingewikkeld was.
Het is een goed programma maar zal met behulp van een ander moeten worden geconfigureerd opdat die gebruiker geen pop up vragen krijgt waar het niet weet wat het er mee aan moet.

Bijvoorbeeld (bij benadering) iets als

Tja, toevallig geen idee hoe dat te beoordelen?
En klikkkerdeklikkklikklikenklikkenmaarrrr :
ja of nee?

Op die Mac (en elke pc) kunnen inderdaad heel erg veel poorten dicht maar ook weer een heel ondoenlijke zaak (als je voorbij poort niveau naar ip niveau wil) omdat bijvoorbeeld MAC OS X heel graag de variable vrijheid wil hebben voor de eigen services naar variabele ip adressen en over een aantal poorten te willen communiceren. Meestal 80 en 443.
Daar ga je al (dat wordt dus extra beheer op applicatie niveau! Heb je al drie config niveaus met een fijne firewall!)

Daarnaast is er nog een heel andere veel en veel lastiger component actief : de eigenaar gebruiker zelf!
Want als je iemand eens assisteert zul je zien dat het lastige is dat elke gebruiker altijd maximale vrijheid wil hebben plus de zekere garantie dat het allemaal altijd werkt.
Dat kan je als 'begeleider' niet/nooit bieden want je kan niet in de toekomst kijken en weten wat voor programma met wat voor functionaliteit iemand nou weer wil downloaden en jou dan later met veel kabaal benadert omdat het niet werkt!
Ga er maar aan staan. Ook al eens een poll over geweest, assisteren met computer configuraties.

In ieder geval, het simpelste wat je in ieder geval kan doen is je extensie weergave onder Finder voorkeuren maar eens activeren en elk file dat géén extensie heeft niet aanklikken=openen/activeren, want de (kleine) kans bestaat dat het dan een (verkeerde) executable betreft.

Geeft je Finder window ondanks een extensie toch een zwarte/donkere icoonweergave met de kleine groene lettertjes 'exec', open het bestand dan beter ook maar niet.
Probeer uit te zoeken wat het is, vraag het een ander, of en gooi het weg als het kan (ik ga ervan uit dat je dan wel in je normale account omgeving zit en niet ergens in de normaliter onzichtbare library/systeem/root bestandsomgeving.)

Deze gebruiker klikte een link aan, vermoedelijk een download link.
Ja, als dan Safari je standaard browser is die standaard gedownloade links opent of jou wel waarschuwt bij openen maar jij dat direct weer klik-akkoord-weg-ermee aanklikt (zo doen 'we' dat toch?) dan kom je goed in de buurt van gesodemieter.
Met dank aan jezelf.

Kijk dus ook naar de voorkeuren van je Safari browser en haal dat vinkje van automatisch openen maar weg, kijk ook naar de andere privacy security voorkeuren en installeer een extensietje of wat om vervelend gedoe te voorkomen,.. een adblocker bijvoorbeeld,. en ..., ...

Heb je al eens gekeken naar de systeem voorkeuren rondom veiligheid en privacy?
Nee? ga dat dan eens gauw doen!

Overige tips laat ik voorlopig achterwege, omdat dit soort misbruik eigenlijk vrijwel niet voorkomt.
In ieder geval niet op grote en of commerciële schaal.
Die Mac is behoorlijk veilig maar social engineering is een krachtig spulletje, zeer krachtig. Ook Apple kan jou niet geheel beschermen tegen willens en wetens meewerken en waarschuwingen negeren.

(nou vooruit, een bekend tipje dan, AV installeren kan geen kwaad als scan extraatje op vooral pc malware.
Wel even goed kijken waar je akkoord mee gaat!
Aaiaii leeswerk ennnn dus dan maar blind klikken weer? Never ending story?
Je zou er bijna moedeloos van worden.

Die vermoeidheid die ik voel... waar komt die vandaan?

Dan is deze medewerker verantwoordelijk voor alle geleden schade, hij had haar nooit toegang mogen
verlenen tot zijn account.
Zo zie je wel als je zelf alles op orden hebt je toch gehackt kunt worden om dat iemand anders het niet zo nauw neemt.

Als je belt met een dienstverlener in Nederland, dan vragen ze ook mesaal naar postcode en geboorte datum ter verificatie. Helaas zijn dit gegevens die niet meer prive zijn (facebook etc) maar (semi-) publiek en meestal makkelijk te achterhalen.

Het wordt tijd dat hier andacht aan wordt besteed.