МОСКВА, 21 марта. /Корр. ТАСС-Телеком Елизавета Колесникова/. Недавно появившийся троян Trojan.Yontoo.1 для Mac OS X после установки своего ПО передает на удаленный сервер данные о деятельности пользователя в интернете и встраивает в просматриваемые страницы рекламу сторонних партнёрским программ. Об этом сообщается на сайте российской антивирусной компании Dr. Web.
Как отмечают специалисты, вирус попадает на компьютеры пользователей различными способами. Например, специально созданные сайты предлагают пользователям загрузить плагин для их браузера, медиаплеер, программу для улучшения качества просмотра видео, "ускоритель" загрузки файлов из интернета и т. п. Открывшееся при загрузке диалоговое окно лишь имитирует традиционную панель, демонстрируемую пользователям в случае необходимости установки какого-либо дополнительно ПО. После нажатия кнопки "установить" пользователи перенаправляются на сайт для загрузки приложения Trojan.Yontoo.1. После запуска файла, пользователям предлагается установить бесплатное приложение Twit Tube. Вместо заявленной программы троян загружает из интернета и устанавливает специальный плагин Yontoo для наиболее популярных среди пользователей Mac OS X браузеров: Safari, Chrome и Firefox. Этот плагин в процессе просмотра веб-страниц в фоновом режиме передает на удаленный сервер данные о посещаемых страницах. Также Yontoo получает от злоумышленников специальный файл, позволяющий встраивать в просматриваемые пользователем страницы различные рекламные модули.
Такие расширения для браузеров детектируются антивирусным ПО как Adware.Plugin. Аналогичная схема распространения "рекламного трояна" существует и для ОС Windows.
С начала 2013 года специалисты Dr. Web отмечают рост числа рекламных приложений для различных платформ, в том числе для операционной системы Mac OS X. Таким образом злоумышленники зарабатывают на рекламных кампаниях партнерских программ, их интерес к пользователям компьютеров Apple растёт.
Комментарии