Trojan bernama Yontoo ini menginfeksi pengguna Macbook dengan memasang plug-in palsu yang seolah-olah dibutuhkan untuk menonton potongan film. Setelah terinstal, bukan media player yang didapat, malah malware yang berhasil masuk.
Yontoo pertama ditemukan pertama kali oleh perusahaan antivirus asal Rusia, Dr Web. Menurut mereka, selain plug-in palsu, malware ini menyamar sebagai perangkat lunak lainnya untuk meningkatkan kualitas video atau memperpendek waktu download.
SCROLL TO CONTINUE WITH CONTENT
Macbook yang terinfeksi akan mengirimkan data tentang pengguna ke server remote. Yontoo kemudian embeds kode ke situs yang dikunjungi, sehingga pengguna yang terinfeksi dipaksa melihat iklan.
Iklan tersebut akan terus muncul dalam bentuk pop-up. Bentuk iklan yang mengusung konsep pay-perclik ini menjadi ladang bagi penjahat untuk mengeruk uang.
Belum ada informasi lebih jauh apakah trojan Yontoo ini hanya sekedar memaksa pengguna Mac untuk mengklik iklan berbayar atau mencuri data juga.
(tyo/ash)