Вы все забыли, что дропбокс одно из немногих приложений, обходивших систему безопасности macos для установки без спроса. И теперь разработчик по сути бэкдора решил еще и таким образом собрать паролей.