Według Esetu OSX/Tsunami.A to backdoor, czyli aplikacja, która po przedostaniu się na dysk komputera umożliwia cyberprzestępcy wykorzystanie luk w oprogramowaniu. Może on przejąć kontrolę nad maszyną. W kodzie OSX/Tsunami.A zapisano i zabezpieczono przed zmianami listę serwerów IRC oraz kanałów, poprzez które twórcy zagrożenia mogą łączyć się z przechwyconymi maszynami i wykonywać ataki DDoS (zainfekowane komputery rozsyłają spam do serwerów firm i instytucji, co doprowadza do ich zablokowania). OSX/Tsunami może automatycznie pobierać z sieci swoje nowsze wersje.