Usuarios de Mac son atacados por el troyano Yontoo

Doctor Web afirma que Yontoo ha sido descargado por muchos internautas desde comienzos del año, un troyano que instala un plugin con adware en el navegador y que afecta a los usuarios de Mac de Safari, Chrome y Firefox.

 Fuente: CSO Spain

La compañía de seguridad rusa Doctor Web ha informado de que el volumen de adware para MacOS X se ha disparado desde comienzos de 2013, en especial el troyano Yontoo, un ejemplar de malware que puede descargar e instalar un plugin con adwareen el navegador del sistema infectado.

De acuerdo con los analistas de Doctor Web, existen varias maneras de conseguir que el troyano Yontooacceda al sistema. Para difundir el troyano, los delincuentes han elaborado páginas de trailers de películas a través de las que tientan a los usuarios deMac para que instalen un plugin en su navegador. Para ello, el mensaje que aparece imita al que suele abrirse cuando es preciso instalar un plugin o es necesaria una configuración adicional. Después de hacer clic en ´Instalar el plugin’, el usuario es redirigido a otro sitio desde el que se descarga Trojan.Yontoo.1. “El troyano también se puede descargar como un reproductor multimedia, un programa de mejora de calidad de video o un acelerador de descargas”, señala Doctor Web.

El troyano Yontoo descarga e instala el plugin para Safari, Chrome y Firefox, que son los navegadores más populares entre los usuarios de Mac OS X. SegúnDoctor Web, mientras el usuario navega por la web, el plugin transmite información acerca de las páginas cargadas a un servidor remoto. A cambio, obtiene un archivo que permite que el troyano incruste código de terceros en las páginas visitadas por el usuario.

Acerca de Antonio Dominguez

Analista Forense Informático, Asesor, Consulting, Técnico en Hardware y Desarrollo Ver todas las entradas de Antonio Dominguez

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: