SlowMist đã đưa ra cảnh báo bảo mật rằng một biến thể mới của phần mềm độc hại macOS có tên XLoader đã xuất hiện, ngụy trang các chức năng độc hại của nó dưới vỏ bọc của một ứng dụng năng suất văn phòng có tên OfficeNote. Khi được thực thi, OfficeNote đưa ra thông báo lỗi cho biết “Không thể mở được vì không thể tìm thấy mục gốc”, nhưng trên thực tế, nó cài đặt một tác nhân khởi chạy ở chế độ nền để duy trì. XLoader được thiết kế để thu thập dữ liệu clipboard và thông tin được lưu trữ trong các thư mục được liên kết với các trình duyệt web như Google Chrome và Mozilla Firefox. Người dùng OfficeNote nên nhận thức được những rủi ro liên quan.