“Trojan.Yontoo.1”, así han denominado a este malware la firma de seguridad rusa Doctor Web- descubridores del mismo-, se introduce en el sistema de diferentes maneras, pero, parece, siempre con un denominador común: es el propio usuario el que lo instala. Por supuesto, lo hace engañado, creyendo que lo que instala es un acelerador de descargas o un reproductor multimedia, entre otros.

En cualquier caso, el resultado es siempre el mismo: la instalación del programa trampa incluye un plugin para el navegador web, que es el encargado de mostrar la publicidad. Ese es el efecto principal, el que nota el usuario, pero hay más y como no podía ser de otra forma, también transmite los hábitos de navegación del usuario a un servidor remoto.

Fuente: muyseguridad