ИБ-исследователи обнаружили рекламный установщик для Mac OS X, который распространяет троян семейства Trojan.Crossrider. Установщик содержит две скрытые папки и дополнительные компоненты, которые устанавливают вредоносные надстройки для браузеров Safari, Firefox и Chrome. Все загруженные компоненты копируются в папку '~/Library/Application Support/osxDownloader'.