محققان امنیت سایبری آثار جدیدی مرتبط با بدافزار Apple macOS به نام ZuRu کشف کردهاند که از طریق نسخههای تروجانشده نرمافزارهای مشروع منتشر میشود و در اواخر می 2025 به عنوان ابزار مدیریت سرور و کلاینت SSH چندپلتفرمی Termius مشاهده شده است.
بدافزار لودر معروف به MintsLoader برای تحویل تروجان دسترسی از راه دور مبتنی بر PowerShell به نام GhostWeaver استفاده شده است.