Многие образцы вредоноса подписаны действительными сертификатами Developer ID, выпущенными Apple. — SecurityLab.ru.