Yontoo木馬攻陷蘋果瀏覽器 OS X已更新
昨天,據(jù)Doctor Web報(bào)道,一款被稱為Yontoo的木馬可以攻陷Mac平臺(tái)的主流瀏覽器,隨后木馬會(huì)在用戶瀏覽的網(wǎng)頁中植入廣告。這款Yontoo惡意軟件通常偽裝成視頻插件或者下載加速器,這樣用戶在不知情的情況下就已經(jīng)安裝了惡意軟件。
據(jù)安全公司Intego報(bào)道,蘋果已經(jīng)迅速作出回應(yīng),更新了OS X系統(tǒng)內(nèi)置的Xprotect反惡意軟件定義,并在用戶安裝前警告用戶。蘋果Xprotect反惡意軟件工具最早出現(xiàn)在雪豹系統(tǒng)中,OS X Mountain Lion加入了全新的Gatekeeper功能,有選項(xiàng)只允許用戶安裝特定開發(fā)商的應(yīng)用,或者只安裝來自Mac App Store的應(yīng)用。
之前,蘋果還曾使用Xprotect限制Java和Flash播放器的最低版本,迫使用戶必須升級(jí)才能繼續(xù)使用,這些措施都是為了防止低版本的插件的重大安全漏洞被攻擊者利用。