Một số nhóm malware vừa phát hiện đã lợi dụng một lỗ hổng cũ, đã được cung cấp bản vá trên Microsoft Office dành cho OS X để tìm cách phát tán malware điều khiển theo lệnh (command-and-control) trong các hệ thống OS X.

Lỗ hổng được sử dụng để tấn công từng được công bố trong bản tin bảo mật của Microsoft vào năm 2009, xuất hiện trên các bản Office 2004 phiên bản 11.5.4 hoặc trước đó, Office 2008 phiên bản 12.1.8 hoặc trước đó, và OpenXML Converter 1.0.2 hoặc trước đó.  

Ngay sau khi lỗ hổng này được phát hiện, Microsoft đã cung cấp bản vá cho nó. đồng thời từ các phiên bản về sau, tất cả các sản phẩm Office đều đã được vá lỗi này.  Tuy nhiên những kẻ lập trình malware tìm cách nhắm tới các hệ thống chưa được vá. Nỗ lực này đánh dấu lần đầu tiên các tài liệu Office bị sử dụng làm phương tiện tấn công trong OS X.

Hiện tại có hai dạng malware đã được phát hiện.

1. Dạng 1: