PKG è un formato di pacchetto di installazione macOS usato per raggruppare e installare app, strumenti o componenti di sistema. Un PKG può contenere file, script, azioni post-installazione e metadati che indicano a macOS come collocare il software sul sistema. Poiché è un formato di distribuzione standard, gli utenti spesso si aspettano che i file PKG siano sicuri e di routine.
Questa fiducia rende PKG importante nella sicurezza informatica. Gli aggressori possono mascherare il malware come un programma di installazione legittimo e fare affidamento sul fatto che la vittima lo apra senza controllare l'editore, la firma o lo stato di notarizzazione. In attacchi reali, i PKG malevoli possono depositare loader, modificare le impostazioni di sistema o avviare payload aggiuntivi durante l'installazione. I difensori dovrebbero trattare i PKG sconosciuti come sospetti, verificare la firma del codice e la provenienza, e monitorare il comportamento del programma di installazione su endpoint di alto valore come i Mac degli sviluppatori.