Op 2 mei 2011 verscheen de eerste nep-virusscanner voor Mac OS X en liet daarmee zien dat Mac-gebruikers niet op social engineering zijn voorbereid. Dat zegt beveiligingsbedrijf Intego in het jaaroverzicht. Volgens de beveiliger bestond 2011 uit twee delen, voor 2 mei, toen de MacDefender scareware werd ontdekt, en de de dag daarna, toen Mac-gebruikers beseften dat de malware-dreiging een stuk ernstiger was, aldus Peter James. "De MacDefender nep-virusscanner gebruikte geraffineerde social engineering trucs die zich op het Windows-platform hadden bewezen, om Mac-gebruikers te misleiden. En Mac-gebruikers waren hier niet klaar voor."

Aan het einde van de zomer kwam er een einde aan MacDefender en de verschillende varianten, totdat Mac-gebruikers weer door een social engineering-aanval getroffen werden. Dit keer was het de Flashback Trojan. Een Trojaans paard dat zich als een update voor Adobe Flash Player voordoet. Wederom werd er social engineering toegepast om Mac-gebruikers de malware te laten installeren. "Eén van de lessen voor Mac-gebruikers, is dat ze voorzichtig moeten zijn wanneer ze hun wachtwoord invoeren om software te installeren."

Ook al spreekt Intego over een toename van de hoeveelheid malware voor Mac OS X, die groter was dan voorgaande jaren, het totaal aantal nieuwe exemplaren valt nog altijd mee. Volgens het Finse F-Secure werden er in 2011 slechts 58 nieuwe Mac-virussen ontdekt.