Na de ontdekking van adware voor Mac OS X heeft Apple stilletjes een update voor de in het besturingssysteem ingebouwde virusscanner uitgebracht. Woensdag verscheen een melding van de Yontoo adware die een toenemend aantal Mac-computers zou weten te infecteren. De infecties vinden plaats via zogenaamde videosites waar gebruikers een plug-in moeten downloaden om een filmpje te bekijken.

In werkelijkheid gaat het hier om een een Trojaans paard dat de Yontoo-adware downloadt. Yontoo installeert een plug-in voor Safari, Chrome en Firefox.

De plug-in stuurt vervolgens het surfgedrag van de gebruiker naar een server van derden en toont advertenties op de websites die de gebruiker bezoekt. De adware bleek sommige Mac-gebruikers helemaal gek te maken.

Anti-virus
De XProtect virusscanner in Mac OS X is nu in staat de adware te herkennen, zo ontdekte Mac-beveiliger Intego. Volgens het anti-virusbedrijf gaat het om een zeer specifieke detectie die mogelijk locatieafhankelijk is. Dit is waarschijnlijk gedaan om stiekeme installatie van de Yontoo-bestanden te detecteren.