Apple、XProtect.plistを更新してYontooをブロック

OS X ウェブブラウザをターゲットにした新しいアドウェアトロイの木馬のニュースが浮上して間もなく、Apple はマルウェアおよびアドウェアの検出リストを更新し、Yontoo をブロックしました。

IntegoのMacセキュリティブログは金曜日（ MacRumors経由）、Appleがマルウェア対策システム「XProtect」をアップデートしたと報じた。XProtect.plistはYontooを認識し、コンピュータに同ソフトウェアをインストールしようとするユーザーに警告を表示するようになった。

Integoの投稿では、XProtectの検出機能は「非常に限定的で、場所に依存する可能性がある」と指摘されています。Integoは、この特別な設定は、ファイルの間接的なインストールのみを阻止するために行われているのではないかと推測しています。

Yontooトロイの木馬に関するニュースは、最近、ロシアのアンチウイルス企業がその存在を指摘したことで明らかになりました。Yontooは、ブラウザプラグイン、メディアプレーヤー、ダウンロードアクセラレータ、またはその他の動画関連プログラムをインストールするかどうかをユーザーに尋ねます。ダウンロードに同意すると、プラグインは閲覧データをオフサイトサーバーに送信し始めます。ユーザーの閲覧データは処理され、サーバーはユーザーが訪問したウェブページにサードパーティのコードを埋め込むファイルを送信します。埋め込まれた広告の閲覧またはクリックは、アドウェアの背後にいる犯罪者に広告アフィリエイトネットワークの収益をもたらします。