Атака на Яндекс.Аккаунт из под Safari/Mac OS X, как идентифицировать заражение?

Question

[rassadin]

Что произошло.
1) Переход на сайт Яндекс Деньги
2) Через несколько секунд пришло СМС от Яндект о том что кто то иницировал процедуру удаления номера

Браузер Safari, система Mac OS X, никаких сомнительных источников установки софта никогда не использовалось. Sharing выключен. Роутер домашний довольно древний, какой то Netgear, потенциально может быть заражен.

Нужно идентифицировать источник проблемы. Переустановка системы с форматированием проблему решает, но хлопотно.