آلية في macOS استُخدمت لتثبيت الباب الخلفي والحفاظ على تشغيله.
طوّر مهاجمون أسلوب توزيع برمجية MacSync لسرقة المعلومات عبر إخفاء أوامر داخل أحداث تقويم iCloud عامة، مع إضافة باب خلفي ينتحل اسم Finder ويتيح تنفيذ أوامر وسرقة بيانات من أجهزة macOS.