ExpandedSkill
ExpandedSkill est une application trompeuse qui possède des caractéristiques à la fois d'adware et de pirate de navigateur. Il cible principalement les utilisateurs de Mac et tente de se faufiler sur leurs ordinateurs grâce à des astuces de marketing et de distribution douteuses. Le plus courant est le regroupement - il voit l'installation de l'application cachée dans le processus d'installation d'un autre programme plus populaire. Cela classe les applications telles que ExpandedSkill comme des PPI (programmes potentiellement indésirables (PPI)) grâce au fait que les utilisateurs les installent rarement en connaissance de cause.
Une fois à l'intérieur du système, ExpandedSkill ne perd pas de temps. L'application commencera à générer divers supports publicitaires intrusifs, y compris des fenêtres pop-up, des bannières, des sondages, et elle pourrait même commencer à injecter des publicités hypertextes dans le texte des sites visités. Les superpositions créées par l'application peuvent couvrir une partie du contenu légitime visualisé par l'utilisateur. En soi, ExpandedSkill peut être beaucoup plus ennuyeux que menaçant, mais cliquer sur l'une des publicités qu'il produit pourrait amener l'utilisateur vers des sites Web tiers colportant des PPI supplémentaires ou même des applications compromises avec des menaces de logiciels malveillants qui se cachent à l'intérieur.
Les capacités de pirate de navigateur d'ExpandedSkill se manifestent par sa capacité à prendre le contrôle de certains paramètres du navigateur - principalement la page d'accueil, le moteur de recherche par défaut et le nouvel onglet de page. L'objectif est de définir ces paramètres pour ouvrir une adresse promue, générant ainsi un trafic artificiel vers elle chaque fois que l'utilisateur ouvre le navigateur ou effectue une requête de recherche. Dans presque tous les cas, les liens promus via des applications de piratage de navigateur sont destinés à de faux moteurs de recherche. À eux seuls, ces moteurs sont incapables de générer une liste de résultats en raison du simple manque de ce type de fonctionnalité. Au lieu de cela, ils redirigent chaque requête de recherche effectuée dans le navigateur via un moteur légitime tel que Yahoo, Google, etc. Les utilisateurs doivent garder à l'esprit que de nombreuses publicités sponsorisées peuvent être injectées dans la liste de résultats affichée.
Il est recommandé de supprimer ExpandedSkill ou tout PUP similaire présent sur votre système Mac dès que vous remarquez les premiers signes de leur activité. En effet, presque toutes les applications de ce type peuvent également récolter des données utilisateur telles que l'historique de navigation et de recherche, les URL cliquées, l'adresse IP et la géolocalisation.
