С начала текущего года антивирусные компании фиксируют увеличение количества рекламных утилит для всех популярных операционных систем, включая Mac OS X. Злоумышленники стараются заработать на партнерских программах рекламных платформ и все чаще обращают внимание на обладателей компьютеров Apple. Именно к такому виду вредоносного ПО относится выявленный недавно вирус Trojan.Yontoo.1 (в базах "Доктор Веб").

Троянская утилита может проникнуть в систему несколькими способами. Например, для распространения используются сайты с новинками кино, при открытии которых появляется предложение инсталлировать новый плагин для обозревателя. В реальности данная панель просто имитирует ту, которая выводится браузером при попытке установить новое расширение или надстройку. Если пользователь соглашается на установку, происходит перенаправление на страницу с вредоносным приложением Trojan.Yontoo.1.

Распространяется данный вирус также и под видом медиаплеера, менеджера загрузок, приложения для улучшения качества видео и т.д.

После инсталляции в систему Trojan.Yontoo.1 предлагает пользователю установить программу Free Twit Tube. Однако после согласия пользователя на загрузку, троянское приложение подключается к удаленному серверу и устанавливает оттуда специальное расширение Yontoo для браузеров, наиболее распространенных среди пользователей Mac OS X (Firefox, Chrome, Safari). Этот модуль в процессе работы браузера способен скрытно отслеживать открываемые страницы и передавать на управляющий сервер собранные данные.

В ответ троянская программа получает специальный файл, способный интегрировать в открываемые в обозревателе страницы различные рекламные блоки.

Такие плагины для обозревателей детектируются антивирусными пакетами как Adware.Plugin. Стоит отметить, что аналогичные схемы распространения "рекламных" вирусов существуют и для платформы Windows.

Предложение установить программу Free Twit Tube.
Предложение установить программу Free Twit Tube.

captcha

Антипкин Михаил Сергеевич о метавселенной, открывающей безграничные возможности для инноваций и экспериментов Антипкин Михаил Сергеевич о метавселенной
Сёрфинг с браузером FraudFox: исчерпывающее руководство Сёрфинг с браузером FraudFox
Где найти лицензионные ключи активации к ПО? Где найти лицензионные ключи активации к ПО?
Курсы веб дизайна: обучение онлайн Курсы веб дизайна: обучение онлайн
Как продлить срок службы бытовой техники? Как продлить срок службы бытовой техники?
Основы VPS/VDS: что нужно знать перед арендой? Основы VPS/VDS: что нужно знать перед арендой?
Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров
Топ-10 игр для Android стоимостью менее $5 Топ-10 игр для Android стоимостью менее $5
Проверка авто в базе ГИБДД перед покупкой Проверка авто в базе ГИБДД перед покупкой
Бизнес-психология в онлайн-институте Smart Бизнес-психология в онлайн-институте Smart
Как открыть расчётный счёт в банке для ИП и ООО? Как открыть расчётный счёт в банке для ИП и ООО?
Завис айфон: что делать? Завис айфон: что делать?
Обзор смартфона iPhone 15 Обзор смартфона iPhone 15
Системы видеонаблюдения в частном доме: характеристики и настройка Системы видеонаблюдения в частном доме: характеристики и настройка
Что такое партнёрская программа? Что такое партнёрская программа?
Анализируем рекламу Google Ads для оптимизации кампаний Анализируем рекламу Google Ads для оптимизации кампаний
Аренда сервера в immers.cloud Аренда сервера в immers.cloud
Мастерство самоорганизации: 5 приемов для успешного планирования Мастерство самоорганизации: 5 приемов для успешного планирования
Взлом голосовых помощников ультразвуком Взлом голосовых помощников ультразвуком
Как создавать промпты для ChatGPT: главные правила Как создавать промпты для ChatGPT: главные правила