Злоумышленники могут запускать свою полезную нагрузку, помещая вредоносную динамическую библиотеку (dylib) с ожидаемым именем по пути, проверяемому целевым приложением во время выполнения. Динамический загрузчик будет пытаться найти dylib-библиотеки путем последовательного перебора путей поиска. Пути к dylib-библиотекам могут начинаться с префикса @rpath, что позволяет разработчикам указывать относительные пути в массивах путей поиска, зависящие от местоположения исполняемого файла в момент запуска. Если используется мягкая связь, например функция LC_LOAD_WEAK_DYLIB, приложение продолжит выполнение даже при отсутствии ожидаемой библиотеки. Мягкая связь позволяет разработчикам запускать приложение в разных версиях macOS по мере добавления новых API.

Злоумышленники могут запустить свой код, вставив вредоносные dylib-библиотеки с именем отсутствующей dylib-библиотеки по пути, проверяемому приложением. Библиотеки dylib загружаются в адресное пространство приложения, что позволяет вредоносной библиотеке наследовать привилегии и ресурсы приложения. В зависимости от приложения это может привести к повышению привилегий и неограниченному доступу к сети. Этот метод также дает возможность избежать обнаружения защитными решениями, поскольку выполнение происходит в контексте легитимного процесса.