Au lieu de jouer la vidéo en question, le lien lance un applet Java qui se charge de télécharger des fichiers, dont un installeur qui s’exécute automatiquement sans demander de mot de passe. Il permet à un utilisateur malintentionné d'accéder à tous vos fichiers à distance.
Ce cheval de Troie fonctionne de manière invisible en tache de fond. Il envoie régulièrement des informations sur votre ordinateur à un serveur et fait sa promo en utilisant votre compte mail et sur les réseaux sociaux que vous fréquentez.
En attendant qu'Apple corrige le tir, mieux vaut désactiver l'exécution automatique de Java dans votre navigateur web. Il se suffit de se rendre dans les préférences (voir la capture d'écran pour Safari).
Si votre Mac a été contaminé par Boonana, MacScan met à disposition un utilitaire permettant de le désinstaller [NDLR : le lien ne semble pas encore actif].