Pop-up Nonamenba
Les pop-ups Nonamenba désignent un groupe de sites Web trompeurs conçus dans le seul but de promouvoir divers PUP (programmes potentiellement indésirables) à peine fonctionnels auprès des utilisateurs de Mac. Les sites utilisent la tactique courante de prétendre avoir détecté une menace de malware sur l'appareil de l'utilisateur. Pour résoudre le problème, un lien est fourni vers une application supposée qui supprimera la menace sans laisser de trace. Toutes les affirmations faites par les fenêtres contextuelles Nonamenba ou tout autre site Web similaire doivent être complètement ignorées, car elles sont entièrement fausses. Après tout, aucun site Web ne peut effectuer seul une analyse anti-malware.
Lorsque les utilisateurs accèdent à l'un des pop-us Nonamenba, un message contextuel leur sera présenté indiquant qu'un site Web précédemment visité a infecté le macOS de l'appareil. La fermeture de la fenêtre contextuelle révèle le message suivant affiché sur la page principale. Ici, le site Web réitère l'avertissement et propose d'effectuer une analyse du système si l'utilisateur clique sur le bouton « Scanner maintenant » correspondant. Cliquer sur le bouton lance une fausse analyse qui prétend finalement avoir détecté une menace malveillante nommée « Bankworm ». Pour renforcer encore sa prétendue légitimité, le site Web affichera également diverses informations sur l'utilisateur telles que la marque, l'adresse IP, la version du système d'exploitation, le FAI, la géolocalisation, etc.
Cependant, ici, tous les prétextes sont abandonnés. Le site Nonamenba orientera les utilisateurs vers le téléchargement d'une application nommée Advanced Mac Cleaner . Cependant, la page promotionnelle qui s'ouvre concerne un produit entièrement différent appelé Smart Mac Booster . L'application est téléchargée sur le système sous la forme d'un fichier « maccleaner.pkg », un véhicule couramment utilisé pour la distribution de PPI. Les utilisateurs doivent garder à l'esprit que le Smart Mac Booster est également classé comme logiciel malveillant. L'application nécessite une activation payante pour devenir opérationnelle, mais ce n'est qu'un autre mensonge. Même après avoir payé le produit, les utilisateurs découvriront qu'il est toujours aussi non opérationnel qu'avant.
