C’est par l’intermédiaire de pages web infectées que Trojan.Yontoo.1 s’installe sur les ordinateurs sous Mac OS X, peu importe le navigateur utilisé.
Un cheval de Troie visant les ordinateurs sous Mac OS X est actuellement en train de sévir sur internet. Il utilise principalement des pages web proposant des bandes-annonces de film pour piéger les utilisateurs et s’installer, peu importe le navigateur utilisé.
Selon Doctor Web qui a repéré ce trojan, le site piégé invite l’utilisateur à installer un plug-in manquant au lecteur vidéo, ou un accélérateur de téléchargement, ou une application d’amélioration de la qualité vidéo. En acceptant ce module, l’utilisateur installe en réalité un plug-in qui va surveiller le surf de l’utilisateur pour lui servir de la publicité sur toutes les pages visitées, ce qui permet aux auteurs de ce cheval de Troie de se faire rémunérer au nombre de publicités visionnées.
Le nettoyage de ce trojan se fait en supprimant le plug-in installé et en lançant une analyse virus de son Mac.