Op verschillende websites worden screensavers en applicaties voor Mac OS X aangeboden die spyware bevatten, zo waarschuwt beveiligingsbedrijf Intego. De OpinionSpy spyware werd aangetroffen op onder andere Softpedia, MacUpdate en VersionTracker. Eenmaal actief scant het bestanden, opent het een backdoor en slaat het gedrag van de gebruiker op. Die informatie wordt vervolgens naar een remote server gestuurd.

Volgens Intego zit de spyware niet in de applicaties en screensavers, maar wordt die tijdens de installatie gedownload. Sommige van de programma's bevatten een gebruikersovereenkomst die zegt dat er tevens een "onderzoeksprogramma" wordt geïnstalleerd. Het programma zegt informatie voor marketingdoeleinden te verzamelen, maar doet veel meer. Reden voor het beveiligingsbedrijf om het als spyware te classificeren.

Backdoor
OpinionSpy heeft geen interface en draait als root, waardoor het toegang tot alle bestanden heeft. Wordt de applicatie uitgeschakeld, dan schakelt die zichzelf weer in. Tevens opent het een HTTP backdoor op poort 8254, scant het bestanden, gebruikt het de processor en injecteert het code in Safari, Firefox en iChat. Intego ontdekte dat het programma regelmatig versleutelde data via poort 80 en 443 verstuurt.

Ook kan het op afstand en zonder interactie van de gebruiker worden geüpdatet. "Het feit dat de applicatie op deze manier gegevens verzamelt en een backdoor opent, maakt het een zeer gevaarlijke beveiligingsdreiging", aldus de virusbestrijder.