ExpandedSkill
ExpandedSkill è un'applicazione ingannevole che possiede tratti sia di adware che di un browser hijacker. Si rivolge prevalentemente agli utenti Mac e cerca di intrufolarsi nei loro computer attraverso discutibili trucchi di marketing e distribuzione. Il più comune è noto come raggruppamento: vede l'installazione dell'applicazione nascosta all'interno del processo di installazione di un altro programma più popolare. Questo classifica le applicazioni come ExpandedSkill come PUP (programmi potenzialmente indesiderati (PUP)) grazie al fatto che gli utenti raramente le installano consapevolmente.
Una volta all'interno del sistema, ExpandedSkill non perde tempo. L'applicazione inizierà a generare vari materiali pubblicitari intrusivi, tra cui finestre pop-up, banner, sondaggi e potrebbe persino iniziare a inserire pubblicità con collegamenti ipertestuali nel testo dei siti visitati. Gli overlay creati dall'applicazione potrebbero coprire alcuni dei contenuti legittimi visualizzati dall'utente. Di per sé, ExpandedSkill potrebbe essere molto più fastidioso che minaccioso, ma fare clic su uno qualsiasi degli annunci che produce potrebbe portare l'utente a siti Web di terze parti che vendono PUP aggiuntivi o persino applicazioni compromesse con minacce malware in agguato al loro interno.
Le capacità del browser hijacker di ExpandedSkill si manifestano nella sua capacità di assumere il controllo di alcune impostazioni del browser, principalmente la home page, il motore di ricerca predefinito e la nuova scheda della pagina. L'obiettivo è impostare queste impostazioni per aprire un indirizzo promosso, generando così traffico artificiale verso di esso ogni volta che l'utente apre il browser o esegue una query di ricerca. In quasi tutti i casi, i collegamenti promossi tramite applicazioni di browser hijacker sono per motori di ricerca falsi. Da soli, questi motori non sono in grado di generare un elenco di risultati a causa della mancanza di quel tipo di funzionalità. Invece, reindirizzano ogni query di ricerca condotta nel browser tramite un motore legittimo come Yahoo, Google, ecc. Gli utenti dovrebbero tenere presente che numerosi annunci sponsorizzati potrebbero essere inseriti nell'elenco dei risultati visualizzati.
Si consiglia di rimuovere ExpandedSkill o qualsiasi PUP simile presente sul sistema Mac non appena si notano i primi segni della loro attività. In effetti, quasi tutte le applicazioni di questo tipo possono anche raccogliere dati sugli utenti come cronologia di navigazione e ricerca, URL cliccati, indirizzo IP e geolocalizzazione.
