Virusonderzoekers hebben in korte tijd zowel een worm als een nep-virusscanner voor Mac OS X ontdekt. In beide gevallen gaat het om varianten van al bestaande malware, toch zijn onderzoekers verbaasd. "Mac-malware heeft iets weg van een bus, soms zie je er lange tijd geen en dan verschijnen er twee achter elkaar", aldus Paul O Baccas van Sophos. De nep-virusscanner is actief op pornosites en laat Mac-gebruikers weten dat ze een ActiveX Object missen voor het bekijken van een video. Het gaat in dit geval om het bestand QuickTime.dmg. Verder ontving Sophos de code van "een nieuwe Macintosh Worm", een variant van de Tored familie.

Volgens Graham Cluley van Sophos zijn er Mac-gebruikers die Windows dumpen omdat ze het helemaal hebben gehad met alle spyware, pop-ups en malware. "Sommige van deze gebruikers die hiermee te maken kregen, zijn precies dezelfde mensen die de wat ranzigere plekken van het internet bezoeken." Gebruikers die denken dat ze op een Mac onbezorgd porno kunnen kijken komen bedrogen uit, gaat Cluley verder. "We zien steeds meer aanvallen tegen Mac-gebruikers."