L'éditeur d'anti-virus pour Mac, Intego, a constaté que la liste de définition de malwares et d'adwares, XProtect.plist donne à MacOS X la capacité de détecter Yontoo. Ce dernier tente de tromper l'utilisateur en l'incitant à installer un plug-in quand il visite un site compromis. Une fois l'installation faite, le malware fouille l'ordinateur pour connaître les habitudes de la personne pour lui proposer des publicités en ligne.

A défaut de supprimer la menace, le système anti-malware d'Apple va maintenant avertir les utilisateurs sur Yontoo, s'ils essaient d'installer le logiciel sur leur Mac. Yontoo a été initialement découvert la semaine dernière par une société russe d'anti-virus, Docteur Web.