Si Mac OS X est plus résistant aux virus que Windows, un cheval de Troie nommé FlashBack a déjà touché près de 600.000 ordinateurs de la marque à la Pomme. Selon l'éditeur de sécurité russe DrWeb, le malware exploite deux failles de sécurité du plugin Java, et touche essentiellement les marchés anglo saxons (Amérique du Nord, Royaume-Uni, Australie).

Le cheval de Troie prend la forme d'une fausse mise à jour du plugin Flash qui infeste ensuite le navigateur Safari. Dès lors, le contrôle du Mac peut être fait à distance et devenir un Mac Zombie.

Apple a depuis mis à jour Mac OS X 10.6 (Snow Leopard) et 10.7 (Lion) contre les failles Java.