Злоумышленники научились заражать MacOS вирусами для Windows. Для этого достаточно встроить в DMG-инсталлятор исполняемый файл с расширением EXE и бесплатный фрэймворк под названием Mono, который позволяет запустить соответствующий файл в недружественной среде. Это также позволяет злоумышленникам обойти систему безопасности MacOS, которая попросту не понимает подобные комбинации.
Специалисты из Trend Micro обнаружили два поддельных приложения, в которых используется данная уязвимость. Они маскируются под Adobe Flash Player и Little Snitch и занимаются шпионажем, а именно собирают информацию об установленных приложениях и моделях устройств. В связи с чем специалисты рекомендуют устанавливать приложения для MacOS только из официального магазина.