Die AV-Firma Doctor Web weist auf einen neuen Adware-Trojaner für Mac OS X hin, der als Browser-Erweiterung für Safari, Chrome und Firefox auf besuchten Webseiten eigene Werbeanzeigen einblendet. Der „Trojan.Yontoo.1“ genannte Schädling tarnt sich angeblich als vermeintliches Plug-in zum Ansehen von Online-Spielfilmen. Er könne aber auch in anderer Form, beispielsweise als Medienabspielsoftware oder Download-Beschleuniger, den Nutzer zur freiwilligen Installation locken, fügt Dr. Web hinzu – der Installer lade dann die Extension herunter und installiere diese.
Ist die ungewollte Browser-Erweiterung erst installiert, überträgt das Plug-in nach Angabe der AV-Firma Informationen zu den besuchten Webseiten an einen Server und implantiert eigene Werbeanzeigen in die aufgerufenen Seiten – wodurch wiederum die Entwickler des Schädlings profitieren. Die Adware-Fälle nehmen seit Jahresanfang auf verschiedenen Plattformen zu, ergänzt Dr. Web – darunter auch OS X.
