La piattaforma Mac viene spesso considerata più sicura rispetto ad altri sistemi operativi, ma anche gli utenti Apple possono diventare bersaglio di malware. A confermarlo è la scoperta di una nuova minaccia informatica denominata Yontoo, un trojan pubblicitario individuato dalla società di sicurezza russa Doctor Web.

Il malware arriva dopo il caso Flashback, una precedente minaccia che aveva già attirato l’attenzione sulla sicurezza dei computer Apple. Yontoo dimostra che il sistema non è invulnerabile e che il comportamento dell’utente, in particolare durante il download e l’installazione di programmi, può avere un ruolo decisivo nella protezione del computer.

Yontoo si presenta come un programma legittimo

Yontoo è progettato per essere installato sul Mac attraverso software fraudolenti. Secondo le informazioni disponibili, i programmi utilizzati per distribuire il trojan vengono scaricati partendo da filmati disponibili sul Web. L’utente può quindi credere di avere trovato un’applicazione necessaria per visualizzare o gestire un contenuto, mentre in realtà sta avviando l’installazione di una minaccia.

Il meccanismo sfrutta un passaggio apparentemente normale del sistema operativo. Dopo il download viene mostrata una finestra di conferma e l’utente, accettando la procedura, permette al software di proseguire. Il malware riesce così a entrare nel sistema senza necessariamente sfruttare una vulnerabilità tecnica: è sufficiente che il programma ingannevole venga eseguito e autorizzato.

Il trojan installa un plugin nei browser

Una volta completata l’installazione, Yontoo interviene sui browser Web presenti sul computer. Il trojan inserisce un plugin, cioè un componente aggiuntivo capace di modificare il funzionamento del programma di navigazione e di interagire con le pagine visitate.

Lo scopo principale non sembra essere la distruzione dei dati o il blocco del computer, bensì la visualizzazione di pubblicità non richieste. Gli utenti possono quindi ritrovarsi davanti a spot e annunci di vario genere durante la navigazione, anche quando tali contenuti non fanno parte delle pagine Web visitate. L’esperienza online viene così alterata e il browser può diventare il principale canale attraverso cui il malware manifesta la propria presenza.

La minaccia parte da download provenienti dal Web

La modalità di contagio descritta da Doctor Web mette in evidenza un rischio concreto per chi scarica software da fonti non verificate. Il collegamento con i filmati Web può rendere l’inganno più credibile: l’utente potrebbe essere indotto a installare un programma presentato come indispensabile per accedere a un contenuto o per riprodurlo correttamente.

Il passaggio della finestra di conferma è particolarmente importante. La presenza di una richiesta del sistema non garantisce infatti che l’applicazione sia sicura. Se il software è stato ottenuto da una fonte sconosciuta o attraverso un’offerta poco chiara, confermare l’installazione può consentire a Yontoo di completare il proprio lavoro e di estendersi ai browser utilizzati sul Mac.

Apple invita a evitare i programmi di origine incerta

Di fronte alla nuova minaccia, Apple ha comunicato agli utenti di evitare l’installazione di programmi provenienti da fonti non sicure. Si tratta della principale indicazione disponibile per ridurre il rischio di infezione, soprattutto quando un’applicazione viene proposta attraverso canali non ufficiali o associata alla visione di contenuti online.

Il caso Yontoo ricorda che la sicurezza di una piattaforma non può dipendere soltanto dalla reputazione del sistema operativo. Anche su Mac è necessario prestare attenzione ai programmi scaricati, alle richieste di conferma e ai componenti aggiuntivi che possono essere installati nei browser. La minaccia non rende il computer automaticamente vulnerabile a ogni attacco, ma mostra come un software apparentemente legittimo possa trasformare una semplice procedura di download in un’infezione capace di riempire la navigazione di pubblicità indesiderate.