Оно может не только записывать экран, но и изменять крипто-адреса в браузере. Часто распространяется через заражённые проекты Xcode, которые используются для создания приложений для macOS.
Исследователи рекомендуют всегда проверять и устанавливать приложения только из надежных официальных источников.