Investigadores de Malwarebytes han observado que sitios web distribuyen una actualización falsa de Safari que instala MacKeeper y ZipCloud, dos polémicos programas de Mac que pueden ser difíciles de desinstalar.

Al interactuar con la supuesta actualización se consigue la descarga de "Apple Safari Setup.dmg". Tras la ejecución se solicita discretamente al usuario permiso para hacer una variedad de instalaciones, incluyendo MacKeeper y ZipCloud.

Una de las instalaciones pasa a ser una nueva versión de Safari, junto con los archivos de soporte de Safari y las notas de correo. Los investigadores no encontraron ninguna evidencia de modificaciones maliciosas, pero agregaron que no optarían por ejecutar dicha versión del navegador.

Para aquellos afectados, Malwarebytes recomienda retirar MacKeeper y ZipCloud y volver a instalar OS X, que se sobreponen a Safari y los archivos de soporte. Limpiar el disco duro no es necesario, según la publicación.