Saturday, March 23, 2013

Apple อัพเดต XProtect เพื่อ Black Yontoo Trojan adware แล้ว

apple_com_adware
ถ้าติด adware ตัวนี้ จะมีโฆษณาโผล่มาแบบในกรอบสีแดง

หลังจากมีการรายงาน Trojan ที่ชื่อ "Yontoo" โดย บริษัทด้านความปลอดภัยประเทศรัสเซีย ชื่อ Doctor Web ว่ามีเครื่อง Mac ที่ใช้ OS X ติด adware ตัวนี้ ผ่านทางการติดตั้ง plug-in ซึ่ง จะทำให้เกิด ส่วนของโฆษณาโผล่มาในหน้าเว็บที่เรากำลังใช้งานอยู่ โดย Yontoo ทำตัวเหมือนเป็น plugin และหลอกล่าให้ผู้ใช้ ติดตั้ง เพราะคิดว่า เป็น plug-in สำหรับใช้งานเช่น video plug-in เมื่อติดตั้งแล้ว มันจะฝังตัวเป็น plug-in ในบราวเซอร์ Safari, Chrome, Firefox ที่อยู่ในเครื่อง
ถ้าใครติด trojan ตัวนี้ จะมีอาการคล้ายตามรูปด้านล่าง คือมีส่วนของโฆษณาโผล่มาทั้งที่ตัวเว็บไม่มีโฆษณาในส่วนนั้น

Yontoo3.1
ตัวอย่าง เว็บที่หลอกลวงให้ติดตั้ง adware Yontoo นี้

Yontoo4.1
เมื่อโดนลวงให้ติดตั้ง Yontoo จะทำตัวเป็น plug-in ใน browser

ล่าสุดนั้นจากรายงานของ Intego's Virus Barrier ทาง Apple ได้ทำการอัพเดต XProtect.plist definition file เพื่อทำการบล็อค Yontoo Trojan นี้เรียบร้อยแล้ว สำหรับแอนตีไวรัส Intego's VirusBarrier นั้น สามารถตรวจพบ Yontoo Trojan นี้ได้ตั้งแต่เมื่อปลายปีที่แล้ว ใครอยากหาโปรแกรมป้องกันไวรัส ก็สามารถ ซื้อ Intego's Virus Barrier ได้ตอนนี้มีลดราคาอยู่ โดยขายเหมา ๆ พร้อมกับโปรแกรมอีก  9 โปรแกรม รวมทั้งโปรแกรม Parallel Destkop 8 คลิกที่นี่ [ลดจำกัดเวลา]

0 Responses to “Apple อัพเดต XProtect เพื่อ Black Yontoo Trojan adware แล้ว”

Post a Comment

Related Posts Plugin for WordPress, Blogger...
All Rights Reserved iPhoneAppTube | Blogger Template by Bloggermint