Il nuovo Trojan su Mac: Yontoo.1

La società di sicurezza russa Dr.Web mette in guardia su un nuovo tipo di Trojan chiamato Yontoo.1 . che usa le estensioni Safari o i plugin per Firefox per i contenuti video per infettare i Mac. Il parassita si pone come un lettore multimediale o un lettore video add-on, chee gli hacker hanno creato appositamente per i siti web da cui si possono scaricare film.

Antivirus Mac comparativa

Un utente visita un sito e vuole vedere un video, ma il browser del Mac avverte che manca un plug-in e fornisce il link per scaricare l’estensione appropriata o l’addon. Quindi part il processo di installazione e il trojan si installa; una volta installato sul computer, si può trovare in Safari, ad esempio con l’estensione “Yontoo 1.0.

Una volta installato sul computer Yontoo.1 può inviare i dati dell’utente al server remoto, e inoltre aggiunge uno strano codice che tiene traccia delle pagine visitate. Ciò si traduce, ad esempio, che molti siti compreso quello di Apple visualizzano negozi pubblicitari esterni.

Come possiamo proteggerci contro questo Trojan?

Apple dovrebbe aver aggiornato la sua lista XProtect Xprotect.Meta.Plist e dovrebbe essere in grado di riconoscere il nuovo malware, ma vale la pena esaminare gli elenchi di Addons installati in Firefox e Safari. Un elenco di tutte le estensioni installate finora si trova in Safari su “Impostazioni -> Estensioni” . In Firefox si vede nella barra dei menu “Strumenti – > Addons ” a ( scorciatoia da tastiera Maiusc -Comando- A).

Prova Mackeeper l’antivirus pensato per il Mac, scarica la versione di prova o acquistalo sul sito del produttore.

Antivirus Mac comparativa

Download MacKeeper Download MacKeeper

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *