Злоумышленники могут использовать ветви ресурсов, чтобы скрыть вредоносный код или исполняемые файлы с целью избежать обнаружения и обойти средства безопасности. Ветви ресурсов позволяют приложениям структурированно хранить ресурсы, такие как миниатюры изображений, определения меню, значки, диалоговые окна и код. Понять, использует ли файл ветвь ресурсов, можно по его расширенным атрибутам с помощью команды ls -l@ или xattr -l. Ветви ресурсов — это устаревшая технология, на смену которой пришла структура пакетов приложений (bundle). Нелокализованные ресурсы размещаются в каталоге верхнего уровня пакета приложения, а локализованные — в папке /Resources.

Злоумышленники могут использовать ветви ресурсов, чтобы замаскировать вредоносные данные, которые в противном случае хранились бы непосредственно внутри файлов. Злоумышленники могут обращаться к содержимому из прикрепленной ветви ресурса по определенному смещению, чтобы сохранить его в доступный для выполнения каталог и затем выполнить. Содержимое ветви ресурса также может быть обфусцировано или зашифровано до момента выполнения.