Un troyano llamado Tsunami, que existía para Linux en 2002, ha sido portado a Mac OS X, segun comenta Sophos . Se conecta a un servidor IRC para que los crackers remotamente controlen el troyano, siendo bastante útil para realizar ataques DDoS . Tal troyano, puede hacer partícipe a un Mac en un botnet al igual que hizo en su día con Linux .