感染したMacのユーザーデータを盗み出すトロイの木馬「Proton.B」はLittle Snitchを監視し、Wiresharkなどを終了させる。
http://applech2.com/archives/20170512-proton-b-trojan-detect-little-snitch.html

>Proton.Bがまず確認するのはMac用ネットワーク監視アプリとして有名な「Little Snitch」、「Radio Silence(関連記事)」、「Hands Off!」の3つで、
>もしこれらのアプリがインストールされた形跡があればProtonはすぐに活動を停止するため、Proton.Bを同梱したHandBrakeを
>インストールしたユーザーでも被害に遭わなかった方もいる

そういう意味ではOSのFWだけじゃなくてLittle Snitchなどを入れてる方がメリットあるってことか
Macにそんな日が来るとは