Door Anoniem: Sorry - ik kan niks bruikbaars toevoegen - Alleen dat ik dit gedrag niet genoemd heb zien worden op (security) mailinglisten of andere fora. (en niet zie op mijn mac) Ongetwijfeld heb je al lang ge-googled en daaruit ook geen directe link met mac gevonden. (Ik vond een 'moon' worm dd 2014, en 'puremasuta', recenter). Het meest effectief lijkt me inderdaad als je één of enkele personen met de scannende Macs vraagt of je op hun mac mag kijken/testen wat dit zou kunnen zijn. Weet je of een individueel apparaat dit continu doet, of met een interval (bij online gaan/na dhcp request, uurbasis ?) FYI - mac's hebben standaard tcpdump aan boord, dus je kunt 'direct' zien of het gebeurd en stopt als je iets uitzet. Inderdaad ik heb gegoogled en een aantal dingen onderzocht en in mijn start posting opgeschreven. Opvallend hoe veel reageerders hetzelfde schrijven als daar al stond. Maar daar heb ik niet veel aan natuurlijlk. Zoals er (ook) al staat, die macs doen het zo'n een maal per dag. ...