Apple bekämpft Yontoo-Trojaner

Apples Malware-Scanner XProtect identifiziert den Adware-Trojaner Yontoo als „OSX.AdPlugin.i“ und warnt den Mac-OS-Anwender vor seiner Installation. Apple reagiert damit schon kurz nachdem Doctor Web, ein russischer Anbieter von Antivirensoftware, über die zunehmende ungewollte Installation dieser Adware unter Mac OS X berichtete.

Yontoo ist eine Erweiterung für die Browser Safari, Chrome und Firefox, die unter Max OS X bevorzugt zum Einsatz kommen. Das Plug-in übermittelt Informationen über die besuchten Webseiten an einen entfernten Server und baut eigene Werbung in diese Seiten ein – versieht sogar Apples eigene Website mit fremder Werbung. Während die Werbung noch als einfach nur lästig durchgehen könnte, ist auch die Injektion bösartigen Codes in Webseiten nicht auszuschließen.

Eine neue XProtect-Definition erkennt „OSX.AdPlugin.i“ (Screenshot: ZDNet.de).

Die Installation der Adware erfolgt durch Täuschung der Anwender. Sie werden beispielsweise auf einer Seite für Spielfilmtrailer aufgefordert, einen HD-Videoplyer zu installieren – und bekommen tatsächlich die unerwünschten Erweiterungen für die eingesetzten Webbrowser. Es gibt auch schon länger eine Windows-Version von Yontoo, die Symantec jedoch nur als potenziell unerwünschte Anwendung mit geringem Risiko einstuft.

Intego, dessen Antivirensoftware VirusBarrier Yontoo schon seit Ende letzten Jahres als Malware erkennt, bemängelt an Apples Schutzlösung XProtect, sie erkenne Yontoo nicht immer verlässlich. Sie erfolge möglicherweise standortabhängig und nur bei wiederholten Installationsversuchen.

Apples aktualisierte Definitionen für XProtect ändern außerdem die Mindestvorgaben für die zulässige Java-Version. Wer eine ältere und unsichere Version einsetzt, erhält einen Hinweis auf ein „blockiertes Plug-in“ und wird zur Installation der aktuellen Version aufgefordert.

[mit Material von Topher Kessler, News.com]