Наш новый враг: рекламный Trojan.Yontoo.1 для Mac OS X

Благодаря усилиям программистов из «Доктор Веб», которые денно и нощно бдят, радея о безопасности наших данных, нам сегодня стало известно о том, что с начала текущего года набирает популярность тенденция распространения (неправомочного, разумеется) хакерских приложений рекламного характера для машин, управляемых платформой Mac OS X.

Самым видным представителем этой разномастной троянской братии является приложение Trojan.Yontoo.1 — по сути дела, стандартный загрузчик, который просачивается на компьютер-жертву под видом любого другого приложения — будь то медиаплеер, утилита для ускорения загрузки файлов, решение, улучшающее качество видео и многое другое.

При этом троянец полностью имитирует стандартный процесс установки того ПО, которое вы и хотите видеть на вашем ПК, но вместо него получаете вредоносную программу — шпиона.

Так что если на вашем Mac установлен «Доктор Веб» и он ругается на какой-либо из загружаемых или устанавливаемых программных файлов, будьте уверены — вы столкнулись с модным  Trojan.Yontoo.1.

Работает троян следующим образом: Yontoo в виде плагина внедряется в любой из популярных браузеров: Safari, Chrome или Firefox и передает своему хозяину в фоновом режиме отчет о предпочтениях пользователя — то есть отслеживает какие веб-страницы мы открываем. Затем плагин получает от создателя специальный файл, с помощью которого в самые популярные веб-страницы встраиваются рекламные модули, предоставленные сторонними партнерскими программами.

Так что, уважаемые владельцы продуктов линейки Mac, будьте бдительны, скачивая и устанавливая на вашей машине любое ПО.