ExpandedSkill
ExpandedSkill é um aplicativo enganoso que possui características tanto de adware quanto de sequestrador de navegador. Ele tem como alvo predominantemente usuários de Mac e tenta entrar furtivamente em seus computadores por meio de truques duvidosos de marketing e distribuição. O mais comum é conhecido como bundling - ele vê a instalação do aplicativo sendo ocultada dentro do processo de instalação de outro programa mais popular. Isso classifica aplicativos como ExpandedSkill como PUPs (Programas Potencialmente Indesejáveis (PUPs)), graças ao fato de que os usuários raramente os instalam conscientemente.
Uma vez dentro do sistema, ExpandedSkill não perde tempo. O aplicativo começará a gerar vários materiais publicitários intrusivos, incluindo janelas pop-up, banners, pesquisas e poderá até mesmo começar a injetar anúncios com hiperlinks no texto dos sites visitados. As sobreposições criadas pelo aplicativo podem cobrir parte do conteúdo legítimo visualizado pelo usuário. Por si só, ExpandedSkill pode ser muito mais irritante do que ameaçador, mas clicar em qualquer um dos anúncios que ele produz pode levar o usuário a sites de terceiros que vendem PUPs adicionais ou até mesmo aplicativos comprometidos com ameaças de malware espreitando dentro deles.
Os recursos de sequestrador de navegador do ExpandedSkill se manifestam em sua capacidade de assumir o controle de certas configurações do navegador - principalmente a página inicial, o mecanismo de pesquisa padrão e a nova guia da página. O objetivo é definir essas configurações para abrir um endereço promovido, gerando tráfego artificial para ele sempre que o usuário abre o navegador ou realiza uma consulta de pesquisa. Em quase todos os casos, os links promovidos por meio de aplicativos sequestradores de navegador são para mecanismos de pesquisa falsos. Sozinhos, esses engines são incapazes de gerar uma lista de resultados simplesmente por não possuírem esse tipo de funcionalidade. Em vez disso, eles redirecionam todas as consultas de pesquisa conduzidas no navegador por meio de um mecanismo legítimo, como Yahoo, Google, etc. Os usuários devem ter em mente que vários anúncios patrocinados podem ser injetados na lista de resultados exibida.
Recomenda-se remover ExpandedSkill ou qualquer filhote semelhante que esteja presente em seu sistema Mac assim que você notar os primeiros sinais de atividade. Na verdade, quase todos os aplicativos desse tipo também podem coletar dados do usuário, como histórico de navegação e pesquisa, URLs clicados, endereço IP e geolocalização.
