苹果电脑一直被认为相对来说比Windows用户更安全一些。但自从Flashback木马被发现以来，有关OS X的安全问题就引起了大家的注意。Flashback可以通过网络浏览器和其他应用窃取用户的密码等信息。当用户浏览恶意网站时，通常会将其当做合法的插件安装。此后，该木马便会在用户电脑中安装恶意代码，搜集个人信息，并发回到服务器。经过最近的几次变种，该木马已经可以不通过用户的互动自行安装。
应当指出的是，原本Flashback是需要管理员密码的，但最终该木马程序摆脱了这个限制。最新引发的Flashback木马并不是第一个感染Mac用户的木马程序。事实上，第一个Flashback版本出现在2011年9月份。
随着苹果市场份额的增加，苹果电脑成为木马程序编的目标日益增多。这里列举了有关Mac操作系统历史上的五个严重安全威胁。
Patient Zero
Patient Zero是第一个Mac OS X众所周知的木马之一。在默认情况下，OS X会隐藏文件扩展名，因此该木马可以伪装成一些其他文件类型，例如图片或者音乐。如果OS X被设置为不隐藏文件类型扩展名，一个文件名“hot_pic_xxx.jpg.app”将变成“hot_pic_xxx.jpg”用自定义图标表示，不知情的用户可能会双击图标，启动应用程序，而不是进行图像预览。
Mac安全公司Intego警告说，该木马可以做各种坏事，如删除文件，感染其他MP3音乐，或通过电子邮件发送。然而，攻击仅仅是概念证明，哪儿也不去。
RSPlug.A
而随后的木马就变得更加有害，而不仅仅是证明他们可以。Intego公司警告说一款木马名为RSPlug.A伪装成是要查看色情网站所需要的QuickTime解码器，但实际上是安装一个DNS服务器，将用户重新定向到eBay和PayPal的假版本，使用户在不知情的情况下提供个人信息等。
OSX.Trojan.iServices
在iWork 2009发布的一个月内，该盗版软件就开始流传开来，实际上已经被安装了一个后门，相同的木马变形出现在各种盗版软件中，例如Adobe Photoshop CS4中。
不过，该木马并没有感染很多用户。从该案例可以学到宝贵的经验就是购买合法软件。
"MacGuard"
在2008年，木马软件的编写者试图编写一款软件伪装成Mac系统的病毒扫描软件，称为MacGuard。这款恶意软件造成的假病毒感染警报，并且要求用户输入信用卡信息。
幸运的是，相同的应用程序移植到Windows版本，并没有欺骗太多用户，并已经被安全厂商发现。我们的建议是只使用知名杀毒软件厂商例如诺顿或者McAfee。
HellRTS.D
这个是在2010年被发现的安全后门，但实际上这个后门是一个在2004年发现的后门的变种，多款HellRTS.D的变种最终引起了更多用户的关注，苹果最终在Snow Lopard版本中发布了关于木马的识别功能，并降低了其潜在的威胁。
一分的预防
正如我们已经注意到的，一分的预防远远胜于十分的治疗。作为一个非管理员用户运行程序是组织大多数恶意软件安装的最好方法。与此同时，关机浏览器中的Flash和JAVA功能。此外，处理不熟悉的网站时高度的怀疑，，来自未知发件人的软件下载，或未经核实的电子邮件，也有助于减少被木马或其他恶意软件感染的可能性。
