(http://cdn.arstechnica.net/wp-content/uploads/2015/01/thunderstrike-640x360.jpg)
Desde este tema podremos ver el funcionamiento del primer bootkit conocido para OS X:
Fuente: http://arstechnica.com/security/2015/01/worlds-first-known-bootkit-for-os-x-can-permanently-backdoor-macs/?linkId=11633641
Saludos