Baptisé MACDefender, ce logiciel malveillant prendrait l'apparence d'une application de sécurité. L'internaute pourrait potentiellement télécharger ce dernier via des résultats de recherche pollués au sein du moteur de Google. Plus précisément, l'utilisateur sera redirigé vers une page web dotée d'un JavaScript automatisant le téléchargement d'un fichier zip.
Une fois installé, le cheval de Troie procède à un faux scan de la machine et demande alors à la victime d'entrer son numéro de carte de crédit pour payer la somme de 99 dollars avant de procéder au « nettoyage ». La société légitime MacDefender, publiant également un antivirus, met en garde contre cette nouvelle menace et invite les utilisateurs à rester vigilants. Plusieurs personnes semblent d'ailleurs avoir été victimes de cette confusion et témoignent au sein des forums de support d'Apple.
