Wyskakujące okienka Nonamenba
Wyskakujące okienka Nonamenba to grupa oszukańczych witryn zaprojektowanych wyłącznie w celu promowania różnych, ledwo działających PUP (potencjalnie niechcianych programów) użytkownikom komputerów Mac. Witryny stosują powszechną taktykę, twierdząc, że wykryły zagrożenie złośliwym oprogramowaniem na urządzeniu użytkownika. Aby rozwiązać ten problem, udostępniono łącze do rzekomej aplikacji, która usunie zagrożenie bez śladu. Wszystkie twierdzenia zgłoszone przez wyskakujące okienka Nonamenba lub inną podobną stronę internetową należy całkowicie zignorować, ponieważ są one całkowicie fałszywe. W końcu żadna strona internetowa nie może samodzielnie przeprowadzić skanowania w poszukiwaniu złośliwego oprogramowania.
Gdy użytkownicy wylądują w dowolnym wyskakującym okienku Nonamenba, zostaną im wyświetlone wyskakujące okienka z informacją, że poprzednio odwiedzana strona internetowa zainfekowała system macOS urządzenia. Zamknięcie wyskakującego okienka powoduje wyświetlenie następnej wiadomości wyświetlanej na stronie głównej. W tym miejscu witryna powtarza ostrzeżenie i oferuje przeprowadzenie skanowania systemu, jeśli użytkownik kliknie odpowiedni przycisk „Skanuj teraz". Kliknięcie przycisku inicjuje fałszywe skanowanie, które ostatecznie twierdzi, że wykryto złośliwe oprogramowanie o nazwie „Bankworm". Aby jeszcze bardziej zwiększyć swoją rzekomą wiarygodność, witryna będzie wyświetlać również różne dane użytkownika, takie jak marka, adres IP, wersja systemu operacyjnego, dostawca usług internetowych, geolokalizacja itp.
Jednak tutaj wszystkie pozory są odrzucane. Witryna Nonamenba skieruje użytkowników do pobrania aplikacji o nazwie Advanced Mac Cleaner . Jednak strona promocyjna, która się otworzy, dotyczy zupełnie innego produktu o nazwie Smart Mac Booster . Aplikacja jest pobierana do systemu jako plik 'maccleaner.pkg', powszechnie używany pojazd do dystrybucji PUP. Użytkownicy powinni pamiętać, że Smart Mac Booster jest również klasyfikowany jako nieuczciwe oprogramowanie. Aplikacja wymaga płatnej aktywacji, aby zacząć działać, ale to tylko kolejne kłamstwo. Nawet po zapłaceniu za produkt użytkownicy odkryją, że nadal nie działa tak samo jak wcześniej.
