Elsőként az Intego biztonsági cég szakemberei figyeltek fel a HellRTS névre keresztelt kártevőre, melyet Mac-fórumokon és egyéb manipulált weboldalakon keresztül próbálnak meg terjeszteni annak készítői. A hackerek fotókezelő programnak tüntették fel az OSX_HellRTS.A-t, amely egy már korábban (2004-ben) megjelent vírus továbbfejlesztett változata. Akik viszont feltelepítették a képszerkesztőnek álcázott fájlt, azok valójában egy hátsó kaput megnyitó trójait installáltak almás operációs rendszerükre. A biztonságspecialisták közleményéből kiderül, hogy a rejtőzködő képességekkel is felvértezett vírus képes befészkelni magát mind a PowerPC-kbe, mind pedig az Intel-alapú Apple-gépekbe is. Sikeres fertőzés esetén a támadók átvehetik az irányítást az illető rendszerek fölött. A módosult trójait azonban felismeri mind az Intego, mind pedig a Trend Micro víruskereső alkalmazása.