Всплывающие окна Nonamenba
Всплывающие окна Nonamenba обозначают группу обманчивых веб-сайтов, созданных с единственной целью - продвигать различные малофункциональные ПНП (потенциально нежелательные программы) пользователям Mac. Сайты используют обычную тактику, утверждая, что на устройстве пользователя обнаружено вредоносное ПО. Для решения этой проблемы предоставляется ссылка на предполагаемое приложение, которое устранит угрозу без следа. Все утверждения, сделанные всплывающими окнами Nonamenba или любым другим подобным веб-сайтом, следует полностью игнорировать, поскольку они полностью ложны. В конце концов, ни один веб-сайт не может самостоятельно выполнить сканирование на наличие вредоносных программ.
Когда пользователи попадают в любое из всплывающих окон Nonamenba, им будет представлено всплывающее сообщение о том, что ранее посещенный веб-сайт заразил macOS устройства. При закрытии всплывающего окна на главной странице отображается следующее сообщение. Здесь веб-сайт повторяет предупреждение и предлагает провести сканирование системы, если пользователь нажимает соответствующую кнопку «Сканировать сейчас». Нажатие кнопки запускает поддельное сканирование, в котором утверждается, что в конечном итоге обнаружено вредоносное ПО под названием Bankworm. Чтобы еще больше повысить свою предполагаемую легитимность, веб-сайт также будет отображать различные пользовательские данные, такие как бренд, IP-адрес, версия ОС, интернет-провайдер, геолокация и т. Д.
Однако здесь отпадают все претензии. Сайт Nonamenba направит пользователей к загрузке приложения под названием Advanced Mac Cleaner . Однако открывающаяся рекламная страница предназначена для совершенно другого продукта под названием Smart Mac Booster . Приложение загружается в систему в виде файла «maccleaner.pkg», который обычно используется для распространения ПНП. Пользователи должны помнить, что Smart Mac Booster также классифицируется как мошенническое программное обеспечение. Для работы приложения требуется платная активация, но это еще одна ложь. Даже после оплаты продукта пользователи обнаруживают, что он по-прежнему не работает.
