Efter lang tid er endnu en ny sikkerhedstrussel dukket op på Mac-platformen, som måske eller måske ikke spreder sig til hele verden. Men i modsætning til de tidligere trusler ser det ud til, at udviklere har lært af fortiden og nu forsøger at misbruge evnen til at skabe applikationer i rollen som virusskabere. Apple Developerog hvem der har ret til at offentliggøre ansøgninger på Mac App Store. Det skete i løbet af ugen ved den årlige Oslo Freedom Forum-konference, hvor "certificeret" spyware blev opdaget på en af computerne.
Spywaren, kaldet OSX/KitM.A, er forbundet med et eksisterende udvikler-id, takket være hvilket virussen formåede at omgå beskyttelsen af sikkerhedstjenesten Apple Gatekeeper, indbygget i Mac OS X. Virussen begynder at virke umiddelbart efter, at du logger ind på din computer, når den begynder at tage skærmbilleder i lydløshed og gemme dem i en mappe. MacApp i brugerens hjemmemappe, mens det ondsindede program bærer navnet macs.
Truslen kommunikerer sandsynligvis med C&C-serverne på adresserne securitytable.org og docsforum.info, mens almindelige brugere ikke kan få adgang til dem. Det ser dog ud til, at den ukendte hacker forsøgte at bedrage allerede ved oprettelse af udvikler-id'et. Det skyldes, at det tilskrives menuen hos den indiske skuespiller Rajender Kumar, som formentlig ikke har noget med virussen at gøre, siden han forlod verden i 1999. Truslen i sig selv er dog ikke særlig professionel, da den er nok til at fjerne ansøgningen macs slette fra menuen de applikationer, der starter, når du logger på systemet. Ud over, Apple kan straks blokere førnævnte Apple Developer ID, hvilket resulterede i, at virusforfatteren blev bestjålet for $99.
