Malwarebytes забелязаха крайно странното поведение на софтуера от израелската компания Genieo Innovation, отдавна известна на специалистите, като разпространител на програми, които инсталират adware. Но този път Genieo са отишли много по-далече. При инсталиране на програма, инсталаторът пита потребителя за потвърждаване на парола, а след това се инсталират Genieo, VSearch и MacKeeper, и се вмъква директна препратка към Download Shuttle. Но това не е най-страшното.

 

Genieo Mac Keychain -

За да получи достъп до списъка Safari Extensions List от Keychain, инсталаторът използва много нагъл трик. Програмният прозорец, питащ за достъп до Keychain се появява на екрана за част от секундата, след това инсталаторът на Genieo автоматично определя позицията на иконката-бутон "Allow" и я натиска самостоятелно. Явно създателите на Genieo са се занимавали с писането на ботове за mmorpg. Специалистите на Malwarebytes се питат, как досега никой не се е сетил за това просто решение.

 

Инсталаторът на Genieo прониква в Keychain, за да намери списъка Extensions List и да инсталира разширението Leperdvil за записване на макроси и управление на системата.

 

Уязвимостта в случая е позволението на Apple за използване скриптове с автоматично позициониране и автоматично кликване. Тези функции се използват за помощ на хора с ограничени възможности и не е ясно как може да се оправи този проблем.