Le malware installe plusieurs fichiers cachés qui permettent notamment de patcher le moniteur d'activité pour cacher son exécution, ou encore de réaliser des captures photo, audio et vidéo à l'insu de l'utilisateur, et d'accéder aux privilèges adiminstrateur par ingénierie sociale.
Source : Intego
OS X Mavericks semble épargné selon l'éditeur de sécurité : Crisis.C repose sur le framework SPSupport, qui n'est disponible qu'en version 64 bits dans OS X 10.9, et qui provoque apparemment un crash du logiciel malveillant. Les informations complètes sur Crisis.C et sur ses précédentes variantes sont disponibles sur le site d'Intego.
