Yontoo木马攻陷苹果浏览器 OS X已更新

昨天，据Doctor Web报道，一款被称为Yontoo的木马可以攻陷Mac平台的主流浏览器，随后木马会在用户浏览的网页中植入广告。这款Yontoo恶意软件通常伪装成视频插件或者下载加速器，这样用户在不知情的情况下就已经安装了恶意软件。

据安全公司Intego报道，苹果已经迅速作出回应，更新了OS X系统内置的Xprotect反恶意软件定义，并在用户安装前警告用户。苹果Xprotect反恶意软件工具最早出现在雪豹系统中，OS X Mountain Lion加入了全新的Gatekeeper功能，有选项只允许用户安装特定开发商的应用，或者只安装来自Mac App Store的应用。

之前，苹果还曾使用Xprotect限制Java和Flash播放器的最低版本，迫使用户必须升级才能继续使用，这些措施都是为了防止低版本的插件的重大安全漏洞被攻击者利用。