Mac-gebruikers zijn gewaarschuwd voor een variant van de Koobface worm, die zich via Twitter, MySpace en Facebook verspreidt. De malware zou al geruime tijd actief zijn, maar was voor Mac-beveiliger Intego niet de moeite waard om voor te waarschuwen. Nu SecureMac dat wel deed, besloot Intego te volgen.

De beveiliger merkt op dat het de dreiging als een Trojaans paard omschrijft, maar dat het technisch gezien zich als een worm verspreidt, via een Trojaans paard wordt geïnstalleerd en vervolgens een rootkit, backdoor, command & control en andere onderdelen installeert. De aanval begint met een link die naar een kwaadaardige website leidt, die weer een kwaadaardige Java applet probeert te laden. Gebruikers worden hier via de standaard Mac OS X Java beveiligingswaarschuwing voor gewaarschuwd. Het is dan aan de gebruiker om het Java applet toe te staan of te weigeren. Kiest men voor het uitvoeren van de applet, dan wordt er vanaf verschillende servers malware gedownload. Die wordt vervolgens in een onzichtbare map genaamd .inana in de home directory opgeslagen.

Fout
Intego merkt op dat de Java applet ook een installer probeert te downloaden om de malware te installeren. Hoewel er verschillende systemen in het wild door de malware besmet zijn, gaat er in dit proces iets mis. Mogelijk zit er een fout in de installer, waardoor die niet goed functioneert, of de servers waar het verbinding mee maakt werken niet of geven de verkeerde bestanden.

In het geval de malware wel succesvol is, functioneert het net als de Koobface worm op Windows. Het installeert een lokale webserver en IRC-server en voegt de besmette computer toe aan een botnet. Tevens worden de DNS-instellingen gewijzigd. "Hoewel dit een zeer gevaarlijk stukje malware is, zitten er fouten in de huidige OS X implementatie en is het risico daarom laag." Intego waarschuwt dat Mac-gebruikers moeten realiseren dat deze dreiging bestaat en dat het in de toekomst wel goed zal functioneren en zo wel een probleem kan gaan worden.