专门锁定Mac OS X浏览器的广告木马出现 植入第三方广告

3月22日消息，据国外媒体报道，俄罗斯一家安全公司Doctor Web本周发现了一个锁定苹果Mac OS X的木马程序，名为Trojan.Yontoo.1的木马程序影响各种浏览器，并在使用者所访问的网站上植入第三方广告。

Doctor Web表示，黑客先制作一个电影预告片，并引诱使用者下载浏览器外挂程序来观赏影片，一旦按下同意，便会被引导至另一个网站以下载Yontoo。

黑客通过多种形式来散布Yontoo，像是将其伪装成媒体播放软件，或是影片品质强化软件，或者是下载加速器等。

当Yontoo被下载及安装后，便会成为Safari、Chrome或Firefox等浏览器的外挂程序，这些是Mac OS X上最受欢迎的浏览器，当使用者用上述浏览器访问网站时，Yontoo会传送相关网站的资讯到黑客所控制的远端服务器，而服务器便会传送第三方广告至使用者所访问的网页。

这些广告并非由原来的网站所提供，而是由黑客提供，Doctor Web的例子显示，Yontoo让使用者在造访苹果网站时可看到来自其他销售者的iPad销售广告。

该木马程序目前仅限于呈现第三方广告获利，并未发现其他的恶意行为，Doctor Web将这类型的恶意程序称为广告程序(adware)，过去在Windows平台上也很常见。