geplaatst door: Robert
http://www.macfreak.nl/modules/news/images/virus.jpg
Er doet weer een trojan voor de Mac de ronde (Upd.)
De Russische site Dr. Web meldt dat er weer een trojan is die de ronde doet voor Mac OS X, en deze heeft de naam Trojan.Yontoo.1 meegekregen. De trojan zelf lijkt trouwens relatief onschuldig, want als je hem installeert krijg je reclame's te zien in websites waar die normaal gesproken niet te zien zouden zijn.

Zoals zo vaak gaat het hier weer zogenaamd om een browser plugin die er voor zou zorgen dat je een bepaald soort video in HD af zou kunnen spelen, kennelijk vallen daar nog steeds veel mensen voor.

http://st.drweb.com/static/new-www/news/2013/march/Yontoo1.png
Er doet weer een trojan voor de Mac de ronde (Upd.)


Mocht je dat doen, dan krijg je de volgende dialoog te zien voordat je zogenaamd ' Free Twit Tube' installeert.

http://st.drweb.com/static/new-www/news/2013/march/Yontoo3.png
Er doet weer een trojan voor de Mac de ronde (Upd.)


Als dan op Doorgaan zou klikken krijg je natuurlijk helemaal die Free Twit Tube niet binnen, maar wordt de Yontoo-extensie geïnstalleerd voor Safari, Chrome en Firefox.

http://st.drweb.com/static/new-www/news/2013/march/Yontoo4.png
Er doet weer een trojan voor de Mac de ronde (Upd.)


Het resultaat is advertenties die helemaal niet in een pagina horen krijg je nu wel te zien, hieronder de pagina van Apple als voorbeeld.

http://st.drweb.com/static/new-www/news/2013/march/Yontoo5.png
Er doet weer een trojan voor de Mac de ronde (Upd.)


Het lijkt overbodig om te vermelden dat het niet zo'n goed idee is om codecs van vage videospelers te installeren, als je Flip4Mac en eventueel Flash, en Silverlight hebt geïnstalleerd dan heb je eigenlijk niets meer nodig.

Mocht je een speler willen hebben die ongeveer alles af kan spelen dan is VLC nog een aanrader en Perian als je wilt dat QuickTime veel meer dan standaard af kan spelen.


Update: Inmiddels heeft Apple XProtect een update gegeven waardoor OS X nu ook deze Trojan herkent en blokkeert.
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Er doet weer een trojan voor de Mac de ronde (Upd.)
21 maart 2013 - 11:09    reactie #1
geplaatst door: kaasprikker
Helaas is Perian dood. Zie http://perian.org
Er doet weer een trojan voor de Mac de ronde (Upd.)
21 maart 2013 - 11:19    reactie #2
geplaatst door: Robert
MacUpdate (de link uit het nieuwsbericht) lijkt nu even 'dood', maar ik heb daar vorige week Perian nog naar binnen gehaald en op een Mac geïnstalleerd, dus dat werkt echt nog steeds.

Maar het is waar dat Perian niet verder door-ontwikkelt wordt...
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Er doet weer een trojan voor de Mac de ronde (Upd.)
21 maart 2013 - 12:50    reactie #3
geplaatst door: Shmoo

geblokkeerd

Lang Leve de Plugins en Extensies.

Perian doet het nog prima ja, al verwacht ik wel dat er binnenkort weer leve in komt zodra ze de broncode online plaatsen.

Citaat

We will post the source code to either Google Code or Github.
Er doet weer een trojan voor de Mac de ronde (Upd.)
21 maart 2013 - 21:22    reactie #4
geplaatst door: olivierhier
Kreeg net ook een melding van een update.
Widevine Media Optimizer wilde een update?!

Is dat ook z'n trojan?
Er doet weer een trojan voor de Mac de ronde (Upd.)
21 maart 2013 - 23:33    reactie #5
geplaatst door: Robert
@ olivierhier: Als je Google als een trojan-maker wilt bestempelen wel...  :wink:

Maar het antwoord is nee, kijk maar hier...
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.