Malwarebytes анализирует метод, который киберпреступники начали использовать для нацеливания на пользователей Mac с помощью «программ-вымогателей», захватывая браузер пользователя уведомлением с требованием заплатить 300 долларов для снятия контроля над приложением. В то время как аналогичное вредоносное ПО уже несколько лет поражает системы Windows, пользователи Mac лишь изредко сталкивались с подобными попытками.

Страница вымогателей показывается ничего не подозревающим пользователям, просматривающим обычные сайты, но особенно при поиске популярных ключевых слов.

Предупреждения, выглядящие как от ФБР, сообщают жертве: «Вы просматривали или распространяли запрещенный порнографический контент. Чтобы разблокировать ваш компьютер и избежать других юридических последствий, вы обязаны заплатить штраф за освобождение в размере 300 долларов США».

Вместо сложного взлома самого браузерного программного обеспечения или установки трояна, вымогатель представляет собой просто веб-страницу, использующую JavaScript для загрузки 150 iframe-элементов, которые требуют подтверждения для закрытия. Авторы надеются, что пользователи сдадутся задолго до того, как закроют все диалоговые окна, и просто заплатят выкуп. Как отмечается в отчете, функция в OS X, которая повторно открывает ранее открытые окна после перезапуска приложения, означает, что пользователи, как правило, не могут просто закрыть и снова открыть Safari, чтобы избежать вымогателя.

В отчете описывается один метод борьбы с вымогателем, связанный с сбросом настроек Safari, но упускается гораздо более простой тактика: простое удерживание клавиши Shift при перезапуске Safari предотвратит повторное открытие окон и вкладок из предыдущей сессии. Пользователи также могут полностью отключить функцию повторного открытия во всей OS X в разделе «Основные» Системных настроек. Однако многие пользователи OS X могут быть незнакомы с такими опциями и обнаружить себя в ловушке на веб-странице вымогателя.

В отчете отмечается, что авторы вымогателей нацеливаются на пользователей на основе популярных поисковых запросов, причем один из примеров был обнаружен через результат поиска изображений Тейлор Свифт в Bing.