苹果电脑木马的问题求解？

[lovepim]

一直以来都听说苹果电脑很安全，今天突然想到这个问题，这是为什么？
假如我在一个普通网站下载一个 dmg 后缀的文件（这种情况很多），直接运行了，这个文件有没有可能是木马文件？比如它也会给控制端返回一个 cmd 、传个文件、截个图什么的。求解。

[tyfulcrum]

对没有良好习惯的用户来讲并不安全。
https://en.wikipedia.org/wiki/Wirelurker
https://zh.wikipedia.org/wiki/XcodeGhost%E9%A3%8E%E6%B3%A2

[SourceMan]

没有签名，你下载的 dmg 跑不起来