JokerSpyと名付けられたこの特殊なバックドア・ツールキットは、2023年に初めて特定されたもので、主にmacOSをターゲットにしています。その全貌や運用の詳細はまだ明らかにされていませんが、macOS環境を対象とする一連のバイナリなど、様々な要素から構成されていることが確認されています。このツールキットは、ファイルの実行、持続性の確証、特権の昇格、検知の回避、そして内部データの探索などといった機密性の高い作業を目的としていることが突き止められました。
2023年の6月、名称が非公開の日本国内の仮想通貨取引業者が、この創造的なバックドアを用いたサイバー攻撃の対象となったという報告がありました。’
