Atak wykryto w Chinach. Trojan przenika na dysk maszyny, ukrywając się w spreparowanym pliku, wyglądającym jak PDF. Do infekcji dochodzi przy próbie otwarcia pliku. Po przedostaniu się do napędu komputera zagrożenie umożliwia zdalny dostęp do zainfekowanej maszyny. Według analityków Esetu atak na Mac’i wykonany podobną metodą jak w przypadku pecetów, to nietypowe działanie.