El nuevo instalador, además de instalar la misma basura, accede al llavero de usuario a través de un instalador en segundo plano que es descargado, se abre, ejecuta y luego desmonta y borra la imagen asociada, aceptando de forma automática el acceso al Llavero del usuario.
Lo que busca este instalador con el acceso al llavero es la lista de Extensiones de Safari para instalar la extensión de Genieo que en esta ocasión se llama Leperdvil. El problema es que con acceso al llavero, el resto de nuestras contraseñas pueden estar en peligro. Aparentemente la maniobra busca poder rodear las protecciones al respecto de las extensiones de Safari que Apple introducirá en OS X 10.11 El Capitan, que exige ahora extensiones firmadas por el desarrollador.
El código malicioso está incluido en prácticamente todas las variantes del instalador de Genieo desde al menos principios de junio, si no es antes.
Por supuesto, es el usuario el que debe dar paso a este instalador, y aunque Apple bloquea cada cierto tiempo los instaladores de Genieo, cada vez con más frecuencia los desarrolladores de este adware rotan la forma de trabajar con el mismo para sobrepasar las protecciones de Apple.
Más información en Malwarebytes
