Nuestros compañeros de RedesZone nos informan del agujero de seguridad que golpea a Mac OS X en forma de troyano. El problema de seguridad ocurre al instalar un complemento que está disponible para el navegador Safari. El troyano se encuentra dentro de este complemento que recibe el nombre de Yontoo. Esta es la única forma de instalar el software malicioso en un equipo con el sistema operativo Mac OS X.
La amenaza ha sido detectada por un grupo deinvestigadores rusos y en estos momentos, afecta a miles de usuarios en toda Europa. Los investigadores han proporcionado todo lujo de detalles sobre esta amenaza. Suponemos que Apple estará al corriente y desarrollando una solución para tenerla lista lo antes posible.
Una vez descargado el complemento, este lleva a cabo la instalación del malware de forma automática. Además, se ha detectado que se dedica a recopilar la información del navegador para enviarla a un servidor remoto. También es capaz de insertar código en las páginas web visitadas por los usuarios, que mostrarán enlaces a sitios maliciosos. En esas páginas web suele haber más software de este tipo listo para infectar el ordenador del usuario.
La amenaza se encuentra oculta en algunas páginas web donde el usuario puede ver vídeos sobre todo películas. Cuando intenta ver el vídeo en cuestión, una ventana emergente le avisa de la necesidad de instalar un complemento, que en este caso es el mencionado Yontoo. El mensaje aparece escrito en inglés y por ahora no se han detectado casos de otro idioma. En caso de pinchar, el complemento se descarga automáticamente.
| Fuente | ||
|
0 comentarios:
Publicar un comentario