L'app SkyScanner si diffonde attraverso programmi di installazione dubbi
Scitto da Tomas Meskauskas il
Come disinstallare SkyScanner da un Mac?
Cos'è SkyScanner?
SkyScanner è una app utile e seria, come il sito skyscanner.net, appartiene al gruppo Trip.com - un fornitore di servizi di viaggio. L'app SkyScanner è progettata per aiutare nella ricerca e prenotazione di voli, hotel e noleggio auto. Questa app è autentica, tuttavia viene spesso promossa (da non affiliati) con metodi dubbi. Ad esempio, tramite falsi aggiornamenti di Flash Player. Gli aggiornamenti software illegali sono comunemente utilizzati per diffondere una varietà di contenuti non affidabili - tipo adware, browser hijackers (dirottatori) e altri PUA (applicazioni potenzialmente indesiderate); in alcuni casi, questi aggiornamenti possono persino infettare i sistemi con malware (ad esempio trojan, ransomware, ecc.). Pertanto, è probabile che i set up di installazione di terze parti contengano non solo prodotti legittimi (come SkyScanner) ma anche software indesiderato e dannoso.
Le applicazioni potenzialmente indesiderate vogliono sembrare autentiche, con nessuna differenza visiva rispetto al software legittimo. Tuttavia, hanno varie funzioni che mettono in pericolo il dispositivo e la sicurezza dell'utente. Le PUA possono generare reindirizzamenti verso siti orientati alla vendita, inaffidabili, non autorizzati, ingannevoli, compromessi, truffatori e dannosi. Queste app possono anche eseguire campagne pubblicitarie intrusive. Gli annunci pubblicati (ad esempio pop-up, banner, coupon, sondaggi, ecc.) Riducono notevolmente l'esperienza di navigazione, in quanto limitano la velocità di navigazione e la visibilità del sito (sovrapponendo il contenuto della pagina). Inoltre, quando viene cliccato, gli annunci intrusivi reindirizzano a pagine altrettanto pericolose e possono eseguire script, progettati per scaricare furtivamente software (ad es. PUA). Le applicazioni indesiderate possono dirottare i browser, modificandole e limitando l'accesso alle loro impostazioni, al fine di promuovere falsi motori di ricerca. Questi ultimi sono raramente in grado di fornire risultati di ricerca, quindi di solito reindirizzano a motori di ricerca legittimi (ad esempio Google, Yahoo, Bing, ecc.). La maggior parte delle PUA, indipendentemente dal tipo è in grado di tenere traccia dei dati. Spiano l'attività di navigazione degli utenti (URL visitati, pagine visualizzate, query di ricerca digitate, ecc.) e raccolgono informazioni personali desunte da esso (indirizzi IP, geolocalizzazione e dettagli personali). È probabile che i dati raccolti contengano informazioni sensibili e sono generalmente condivisi con terze parti (potenzialmente criminali informatici), intenzionati a utilizzarli in modo improprio a scopo di lucro. In sintesi, la presenza di PUA sui sistemi può portare a varie infiltrazioni e infezioni, gravi problemi di privacy, perdite finanziarie e persino il furto di identità. Se SkyScanner è stato installato senza il tuo consenso, è credibile che anche alcune applicazioni dannose si siano infiltrate. Pertanto, per garantire l'integrità del dispositivo e la sicurezza dell'utente, si consiglia di rimuovere tutte le applicazioni sospette e le estensioni del browser immediatamente dopo il rilevamento.
Nome | App di prenotazione SkyScanner |
Tipo di minaccia | PUP (programma potenzialmente indesiderato), PUA (applicazione potenzialmente indesiderata), malware per Mac, virus per Mac |
Funzionalità | Ricerca/prenotazione di voli, hotel e noleggio auto. |
Sintomi | Un programma che non ricordi di aver installato appare sul tuo computer. Una nuova applicazione sta eseguendo scansioni del computer e visualizza messaggi di avviso sui "problemi rilevati". Chiede il pagamento per eliminare gli errori apparentemente trovati. |
Metodi distributivi | Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione Flash Player falsi. |
Info aggiuntive | Anche se SkyScanner sia un'applicazione completamente legittima, se si si infiltra nel sistema senza il consenso dell'utente (il metodo "raggruppamento") può causare una varietà di problemi, a causa del fatto che i criminali spesso usano il metodo "raggruppamento" per diffondere più PUA contemporaneamente. In altre parole, se SkyScanner è stato installato senza la tua autorizzazione, c'è un'enorme possibilità che sia arrivato con una serie di applicazioni non autorizzate. |
Danni | Perdita di denaro (acquisto non necessario di software falso), pop-up di avviso indesiderati, prestazioni del computer lente. |
Rimozione | Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner. |
Tantissimi utenti scaricanoe d installano PUA, poiché vengono spesso presentati come prodotti utili e innocui. Questa infiltrazione è aiutata da promesse di funzionalità molto utili. Raramente le funzioni pubblicizzate funzionano come promesso e nella maggior parte dei casi sono completamente non operative. La funzionalità è irrilevante, quando l'unico scopo delle app indesiderate è generare entrate a spese dell'utente. Quindi, invece di operare come promesso, le PUA aprono forzatamente siti dannosi, pubblicano annunci intrusivi, dirottano i browser e tengono traccia dei dati privati..
Come si sono installate queste applicaioni indesiderate?
Aggiornatori falsi - che sono spesso spinti da pagine fraudolente(es. "Latest version of Adobe Flash Player") - è solo un modo in cui le PUA possono infiltrarsi nei sistemi. Possono anche essere installati insieme ad altri prodotti. Questa ingannevole tecnica di marketing per impacchettare software legittimo con aggiunte indesiderate o dannose viene chiamata "raggruppamento". Durante il download: ignorando i termini, saltando passaggi e sezioni, utilizzando opzioni preimpostate, aumenta il rischio di consentire involontariamente il contenuto in bundle sui dispositivi. Alcune PUA hanno pagine promozionali "ufficiali", dalle quali possono essere scaricate. Anche le pubblicità intrusive proliferano in tali applicazioni. Una volta cliccato, possono eseguire script per installare PUA senza il consenso dell'utente.
Come evitare l'installazione di applicazioni potenzialmente indesiderate?
Noi consigliamo di cercare e scaricare i software solo da fonti ufficiali e verificate. Canali di download non affidabili, come: siti di hosting di file non ufficiali e gratuiti, reti di condivisione peer-to-peer (BitTorrent, eMule, Gnutella, ecc.) e altri downloader di terze parti sono sconsigliati dall'uso, in quanto possono offrire ingannevole contenuto in bundle. I processi di download e installazione devono essere affrontati con cautela. Pertanto, è importante leggere i termini, esplorare tutte le opzioni disponibili, utilizzare le impostazioni "Personalizzate oppure Avanzate" e annullare la sottoscrizione da app, strumenti, funzionalità supplementari e così via. Inoltre, il software dovrebbe essere aggiornato con strumenti / funzioni, forniti da sviluppatori autentici; poiché i programmi di aggiornamento di terze parti sono considerati ad alto rischio. Le pubblicità intrusive sembrano ordinarie e innocue, tuttavia reindirizzano a siti inaffidabili e discutibili (ad esempio giochi d'azzardo, incontri per adulti, pornografia e altri). In caso di incontri con annunci / reindirizzamenti di questo tipo, gli utenti dovrebbero ispezionare il sistema e rimuovere tutte le applicazioni sospette e le estensioni del browser da esso. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.
Schermata di un set up di installazione dubbio (falso programma di aggiornamento di Flash Player) che promuove l'applicazione SkyScanner:
Schermata di un set up di installazione dubbio (falso programma di aggiornamento di Flash Player) che promuove l'applicazione SkyScanner:
Schermata di un set up di installazione dubbia (falso aggiornamento di Flash Player) che promuove l'applicazione SkyScanner, come "App di prenotazione":
Rimozione automatica istantanea dei malware dal tuo Mac:
La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac
Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.
Menu:
- Cos'è "SkyScanner"?
- STEP 1. Rimuovere i file e le cartelle legate ad un PUA da OSX.
- STEP 2. Rimuovere estensioni canaglia da Safari.
- STEP 3. Rimuovere estensioni canaglia da Google Chrome.
- STEP 4. Rimuovere estensioni canaglia da Mozilla Firefox.
Video che mostra come rimuovere adware e browser hijacker (dirottatori) da un computer Mac:
Come rimuovere app potenzialmente indesiderate:
Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":
Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.
Rimuovere i file e le cartelle legate a app di prenotazione skyscanner:
Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...
Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:
Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/Application Support:
Nella barra Vai alla Cartella..., digita: /Library/Application Support
Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,
Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:
Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents
Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.
Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:
Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons
Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..
Scansiona il tuo Mac con Combo Cleaner:
Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".
Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.
Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.
App di prenotazione SkyScanner rimozione da homepage e motore di ricerca degli Internet browsers:
Rimuovere le estensioni malevole da Safari:
Rimuovere le estensioni di app di prenotazione skyscanner da Safari:
Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".
Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.
Rimuovere le estensioni malevole da Mozilla Firefox:
Rimuovere i componenti aggiuntivi legati a app di prenotazione skyscanner da Mozilla Firefox:
Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".
Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.
Rimuovere estensioni pericolose da Google Chrome:
Rimuovere le estensioni di app di prenotazione skyscanner da Google Chrome:
Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".
Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.
- Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.
▼ Mostra Discussione