Nonamenba Pop-up'ları
Nonamenba pop-up'ları, yalnızca çeşitli zar zor işlevsel PUP'ları (Potansiyel Olarak İstenmeyen Programlar) Mac kullanıcılarına tanıtmak amacıyla tasarlanmış bir grup aldatıcı web sitesini belirtir. Siteler, kullanıcının cihazında bir kötü amaçlı yazılım tehdidi tespit ettiğini iddia etmek gibi yaygın bir taktiği kullanır. Sorunu çözmek için tehdidi iz bırakmadan ortadan kaldıracak sözde bir uygulamaya bir bağlantı sağlanır. Nonamenba pop-up'ları veya diğer benzer web siteleri tarafından yapılan tüm iddialar tamamen yanlış olduğu için tamamen göz ardı edilmelidir. Sonuçta, hiçbir web sitesi kendi başına kötü amaçlı yazılımdan koruma taraması yapamaz.
Kullanıcılar Nonamenba pop-us'larından herhangi birine girdiğinde, daha önce ziyaret edilen bir web sitesinin cihazın macOS'una bulaştığını belirten bir açılır mesajla karşılaşacaklar. Açılır pencereyi kapatmak, ana sayfada görüntülenen bir sonraki mesajı ortaya çıkarır. Burada, web sitesi uyarıyı yineler ve kullanıcı ilgili 'Şimdi Tara' düğmesine tıklarsa sistemin bir taramasının yapılmasını önerir. Düğmeye tıklamak, sonunda 'Bankworm' adlı bir kötü amaçlı yazılım tehdidi tespit ettiğini iddia eden sahte bir tarama başlatır. Sözde meşruiyetini daha da artırmak için web sitesi ayrıca marka, IP adresi, işletim sistemi sürümü, ISP, coğrafi konum vb. gibi çeşitli kullanıcı ayrıntılarını da gösterecek.
Ancak, burada tüm iddialar düştü. Nonamenba sitesi, kullanıcıları Advanced Mac Cleaner adlı bir uygulamayı indirmeye yönlendirecektir. Ancak açılan tanıtım sayfası Smart Mac Booster adlı tamamen farklı bir ürüne ait. Uygulama, PUP'ların dağıtımı için yaygın olarak kullanılan bir araç olan 'maccleaner.pkg' dosyası olarak sisteme indirilir. Kullanıcılar, Smart Mac Booster'ın da sahte yazılım olarak sınıflandırıldığını unutmamalıdır. Uygulamanın faaliyete geçmesi için ücretli bir aktivasyon gerekiyor ama bu sadece başka bir yalan. Kullanıcılar ürün için ödeme yaptıktan sonra bile ürünün hala eskisi gibi çalışmadığını keşfedecekler.
