Nonamenba-pop-ups
De pop-ups van Nonamenba duiden een groep misleidende websites aan die zijn ontworpen met als enig doel verschillende nauwelijks functionele PUP's (potentieel ongewenste programma's) te promoten bij Mac-gebruikers. De sites gebruiken de gebruikelijke tactiek om te beweren dat ze een malwarebedreiging op het apparaat van de gebruiker hebben gedetecteerd. Om het probleem aan te pakken wordt er een link gegeven naar een vermeende applicatie die de dreiging spoorloos verwijdert. Alle beweringen van de pop-ups van Nonamenba of een andere vergelijkbare website moeten volledig worden genegeerd, omdat ze volledig onwaar zijn. Geen enkele website kan immers zelf een anti-malwarescan uitvoeren.
Wanneer gebruikers op een van de Nonamenba-pop-us terechtkomen, krijgen ze een pop-upbericht te zien waarin staat dat een eerder bezochte website het macOS van het apparaat heeft geïnfecteerd. Als u de pop-up sluit, wordt het volgende bericht weergegeven op de hoofdpagina. Hier herhaalt de website de waarschuwing en biedt aan om een scan van het systeem uit te voeren als de gebruiker op de bijbehorende knop 'Nu scannen' klikt. Als u op de knop klikt, wordt een nepscan gestart die uiteindelijk beweert een malwarebedreiging met de naam 'Bankworm' te hebben gedetecteerd. Om de vermeende legitimiteit verder te vergroten, zal de website ook verschillende gebruikersgegevens weergeven, zoals merk, IP-adres, OS-versie, ISP, geolocatie, enz.
Hier vallen echter alle pretenties weg. De Nonamenba-site zal de gebruikers doorverwijzen naar het downloaden van een applicatie met de naam Advanced Mac Cleaner . De promotiepagina die wordt geopend, is echter voor een heel ander product genaamd Smart Mac Booster . De applicatie wordt op het systeem gedownload als een 'maccleaner.pkg'-bestand, een veelgebruikt middel voor de distributie van PUP's. Gebruikers moeten er rekening mee houden dat de Smart Mac Booster ook wordt geclassificeerd als frauduleuze software. De applicatie vereist een betaalde activering om operationeel te worden, maar dat is gewoon een leugen. Zelfs nadat ze voor het product hebben betaald, zullen gebruikers ontdekken dat het nog steeds niet-operationeel is als voorheen.
