Hoeveelheid malware OS X neemt spectaculair toe

Het team deed een onderzoek gedurende 10 weken op systemen van klanten aangevuld met wat er aan open data bekend is bij bijvoorbeeld Contagio. De code die werd gevonden, onderwierpen de onderzoekers aan een uitgebreide analyse. Zij bekeken in een beveiligde omgeving onder meer hoe de malware te werk gaat en welke sporen er op het systeem door de acties van de malware achterblijft. Zo kwamen zij er achter dat in veel gevallen niet de Linux-kernel van Mac OS X het doelwit van de malware was, maar in plaats daarvan de code die in het gebruikersgedeelte staat. Ook waren de acties gericht op Mac OS X-specifieke code. Er werd onder meer gebruik gemaakt van mechanismen die software in staat stelt een zelfstart-procedure te volgen op het moment dat de computer opstart.