Głównym celem aplikacji "Best Mac Antivirus" oraz "MACDefender" jest wyłudzenie pieniędzy za zakup narzędzia, które usuwa rzekome zagrożenia z systemu Mac OS X.
Podczas przeszukiwania sieci za pomocą wyszukiwarki internetowej użytkownik może zostać przekierowany na zainfekowane domeny, na przykład ***-antivirus.cz.cc/fast-scan2. Szkodliwe strony www sprawdzają, jaka przeglądarka zainstalowana jest na komputerze (musi to być Safari, czyli przeglądarka wbudowana w system Mac OS X) i wyświetlają fałszywy ekran skanowania antywirusowego.
Strona www z fałszywym programem antywirusowym
Mimo że strona pokazuje fałszywe okno systemu Windows, oferowany jest plik instalacyjny fałszywej aplikacji antywirusowej dla Mac OS X. Aby zainstalować aplikację, użytkownik musi wprowadzić swoje hasło administratora.
Instalacja fałszywego programu antywirusowego
Okno główne fałszywej aplikacji antywirusowej
Szkodliwa aplikacja przeprowadza fałszywe skanowanie antywirusowe, po czym informuje, że w systemie operacyjnym wykryto wiele rozmaitych zagrożeń. W celu ich usunięcia użytkownik musi kupić licencję za 79,95 dolarów.
