Defend what you create

その他

  • free.drweb.co.jp: 無料ユーティリティ、プラグイン、インフォーマー
  • av-desk.com: Dr.Web AV-Deskサービスプロバイダーのためのインターネットサービス
  • curenet.drweb.co.jp:ネットワーク修復ユーティリティDr.Web CureNet!
閉じる

マイライブラリ
マイライブラリ

+ マイライブラリに追加

電話
24時間体制サポート | テクニカルサポート利用方法

お問い合わせ履歴

電話する

+7 (495) 789-45-86

Profile

ニュース一覧に戻る

Macを狙う新たなアドウェアトロイの木馬Trojan.Yontoo.1

2013年3月22日

株式会社Doctor Web Pacific


Doctor Webは、2013年に入ってからMac OS Xを標的とするアドウェアの数が増加していることについて報告します。中でも特に目を引くのは、感染したシステム内にアドウェアブラウザプラグインをダウンロード、インストールするTrojan.Yontoo.1です。

Doctor Webのアナリストによると、様々なプラットフォームを狙ったアドウェアの増加傾向は2013年の初めから続いており、犯罪者達はアフィリエイト広告ネットワークプログラムから利益を得、Apple互換コンピューターのユーザーに対する関心を日増しに高めています。先ごろ発見されたTrojan.Yontoo.1は、そのようなソフトウェアの顕著な例と言えます。

このトロイの木馬は、コンピューター内に侵入するために複数の手段を用いることが出来ます。ユーザーは、トロイの木馬を拡散するために犯罪者達が作成した映画予告編のページで、ブラウザプラグインをインストールするよう促されます。このようなプロンプトは、プラグインのインストールが必要な場合や、追加の設定が必要な場合に表示される標準的なダイアログを模倣しています。「Install the plug-in」をクリックしてしまうと、ユーザーは他のサイトへリダレクトされ、そこからTrojan.Yontoo.1がダウンロードされます。

screen

また、その他の方法として、メディアプレイヤーや動画品質向上プログラム、ダウンロードアクセラレータを装ってダウンロードされることもあります。

Trojan.Yontoo.1は起動されるとダイアログウィンドウを開き、「Free Twit Tube」をインストールするかどうかをユーザーに確認します。

screen

しかし、ユーザーが「Continue」をクリックするとFree Twit Tubeではなく、Yontooプラグインがダウンロード(インターネットから)、インストールされます。このプラグインはMac OS Xユーザー間で最もポピュラーなブラウザであるSafari、Chrome、Firefox向けになっています。その後プラグインは、ユーザーがネットサーフィンを行っている間に、閲覧したページに関する情報をリモートサーバーへ送信します。

screen

続けてプラグインは、その応答として、それらのページ内にトロイの木馬がコードを埋め込むためのファイルを受け取ります。以下の画像は、感染したシステム上で表示されたapple.comページです。

screen

このようなブラウザ拡張はDr.WebによってAdware.Pluginとして検出されています。同様の拡散手法がWindows PCに対しても用いられていることに注意する必要があります。

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。

1992年に製品の開発をスタートしました。

Dr.Webは世界200ヶ国以上のユーザーに利用されています。

2007 年、アンチウウイルスサービス(SaaS)の提供が開始しました。

24時間体制サポート

© Doctor Web
2003 — 2019

Doctor Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。

株式会社Doctor Web Pacific 〒105-0003 東京都港区西新橋1-14-10 西新橋スタービル 2F