Nonamenba Pop-Ups

Nonamenba-pop op-vinduerne udpeger en gruppe vildledende websteder designet med det ene formål at promovere forskellige knap funktionelle PUP'er (potentielt uønskede programmer) til Mac-brugere. Webstederne bruger den fælles taktik med at hævde at have opdaget en malware-trussel på brugerens enhed. For at løse problemet leveres der et link til en formodet applikation, der fjerner truslen sporløst. Alle påstande fra Nonamenba-pop op-vinduerne eller et andet lignende websted bør ignoreres fuldstændigt, da de er helt falske. Når alt kommer til alt kan intet websted udføre en anti-malware-scanning alene.

Når brugere lander på en af Nonamenba pop-us, vil de blive præsenteret for en pop op-meddelelse om, at et tidligere besøgt websted har inficeret enhedens macOS. Lukning af pop op-vinduet afslører den næste meddelelse, der vises på hovedsiden. Her gentager hjemmesiden advarslen og tilbyder at foretage en scanning af systemet, hvis brugeren klikker på den tilsvarende 'Scan nu'-knap. Ved at klikke på knappen startes en falsk scanning, der i sidste ende hævder at have opdaget en malware-trussel ved navn 'Bankworm.' For yderligere at øge sin formodede legitimitet vil webstedet også vise forskellige brugeroplysninger såsom brand, IP-adresse, OS-version, ISP, geolocation osv.

Men her er alle foregivelser bortfaldet. Nonamenba-siden dirigerer brugerne mod at downloade et program med navnet Advanced Mac Cleaner . Den reklameside, der åbnes, er dog for et helt andet produkt kaldet Smart Mac Booster . Applikationen downloades på systemet som en 'maccleaner.pkg' fil, et almindeligt anvendt køretøj til distribution af PUP'er. Brugere skal huske på, at Smart Mac Booster også er klassificeret som useriøs software. Ansøgningen kræver en betalt aktivering for at blive operationel, men det er bare en anden løgn. Selv efter at have betalt for produktet, vil brugerne opdage, at det stadig er så ikke-operationelt som før.