Троян OSX/OpinionSpy работает аналогично своему предшественнику: заливается на компьютер со скачиваемыми программами, порою даже принимает форму исследовательской программы, которая прилагается к ПО якобы для изучения спроса на продукт.

Далее OSX/OpinionSpy внедряется в браузеры (Safari, Firefox), а также в iChat, после чего начинает перехватывать пользовательские данные – сведения о владельце компьютера, привычках,  контактах и т.д. Эти данные потом высылаются адресам электронной почты, которые вшиты в троян. Также периодически начинают появляться запросы на предоставление информации и заполнение анкет, генерируемые трояном в виде всплывающих диалоговых окон.

Помимо того, данная программа открывает порт 8254 для открытого доступа (backdoor), что позволяет злоумышленнику внедриться к вам еще глубже.

Запустить троян может только сам пользователь, потому что для работы ему нужны привилегии Root, а пароль администратора нужно вводить при инсталляции ПО, в котором маскируется троян.(так что будьте бдительны).