FacebookTwitterLinkedIn

L'app SkyScanner si diffonde attraverso programmi di installazione dubbi

Conosciuto inoltre come: App di prenotazione SkyScanner
Livello di danno: Medio

Come disinstallare SkyScanner da un Mac?

Cos'è SkyScanner?

SkyScanner è una app utile e seria, come il sito skyscanner.net, appartiene al gruppo Trip.com - un fornitore di servizi di viaggio. L'app SkyScanner è progettata per aiutare nella ricerca e prenotazione di voli, hotel e noleggio auto. Questa app è autentica, tuttavia viene spesso promossa (da non affiliati) con metodi dubbi. Ad esempio, tramite falsi aggiornamenti di Flash Player. Gli aggiornamenti software illegali sono comunemente utilizzati per diffondere una varietà di contenuti non affidabili - tipo adware, browser hijackers (dirottatori) e altri PUA (applicazioni potenzialmente indesiderate); in alcuni casi, questi aggiornamenti possono persino infettare i sistemi con malware (ad esempio trojan, ransomware, ecc.). Pertanto, è probabile che i set up di installazione di terze parti contengano non solo prodotti legittimi (come SkyScanner) ma anche software indesiderato e dannoso.

SkyScanner application appearance

Le applicazioni potenzialmente indesiderate vogliono sembrare autentiche, con nessuna differenza visiva rispetto al software legittimo. Tuttavia, hanno varie funzioni che mettono in pericolo il dispositivo e la sicurezza dell'utente. Le PUA possono generare reindirizzamenti verso siti orientati alla vendita, inaffidabili, non autorizzati, ingannevoli, compromessi, truffatori e dannosi. Queste app possono anche eseguire campagne pubblicitarie intrusive. Gli annunci pubblicati (ad esempio pop-up, banner, coupon, sondaggi, ecc.) Riducono notevolmente l'esperienza di navigazione, in quanto limitano la velocità di navigazione e la visibilità del sito (sovrapponendo il contenuto della pagina). Inoltre, quando viene cliccato, gli annunci intrusivi reindirizzano a pagine altrettanto pericolose e possono eseguire script, progettati per scaricare furtivamente software (ad es. PUA). Le applicazioni indesiderate possono dirottare i browser, modificandole e limitando l'accesso alle loro impostazioni, al fine di promuovere falsi motori di ricerca. Questi ultimi sono raramente in grado di fornire risultati di ricerca, quindi di solito reindirizzano a motori di ricerca legittimi (ad esempio Google, Yahoo, Bing, ecc.). La maggior parte delle PUA, indipendentemente dal tipo è in grado di tenere traccia dei dati. Spiano l'attività di navigazione degli utenti (URL visitati, pagine visualizzate, query di ricerca digitate, ecc.) e raccolgono informazioni personali desunte da esso (indirizzi IP, geolocalizzazione e dettagli personali). È probabile che i dati raccolti contengano informazioni sensibili e sono generalmente condivisi con terze parti (potenzialmente criminali informatici), intenzionati a utilizzarli in modo improprio a scopo di lucro. In sintesi, la presenza di PUA sui sistemi può portare a varie infiltrazioni e infezioni, gravi problemi di privacy, perdite finanziarie e persino il furto di identità. Se SkyScanner è stato installato senza il tuo consenso, è credibile che anche alcune applicazioni dannose si siano infiltrate. Pertanto, per garantire l'integrità del dispositivo e la sicurezza dell'utente, si consiglia di rimuovere tutte le applicazioni sospette e le estensioni del browser immediatamente dopo il rilevamento.

Sommario:
Nome App di prenotazione SkyScanner
Tipo di minaccia PUP (programma potenzialmente indesiderato), PUA (applicazione potenzialmente indesiderata), malware per Mac, virus per Mac
Funzionalità Ricerca/prenotazione di voli, hotel e noleggio auto.
Sintomi Un programma che non ricordi di aver installato appare sul tuo computer. Una nuova applicazione sta eseguendo scansioni del computer e visualizza messaggi di avviso sui "problemi rilevati". Chiede il pagamento per eliminare gli errori apparentemente trovati.
Metodi distributivi Annunci pop-up ingannevoli, programmi di installazione software gratuiti (raggruppamento), programmi di installazione Flash Player falsi.
Info aggiuntive Anche se SkyScanner sia un'applicazione completamente legittima, se si si infiltra nel sistema senza il consenso dell'utente (il metodo "raggruppamento") può causare una varietà di problemi, a causa del fatto che i criminali spesso usano il metodo "raggruppamento" per diffondere più PUA contemporaneamente. In altre parole, se SkyScanner è stato installato senza la tua autorizzazione, c'è un'enorme possibilità che sia arrivato con una serie di applicazioni non autorizzate.
Danni Perdita di denaro (acquisto non necessario di software falso), pop-up di avviso indesiderati, prestazioni del computer lente.
Rimozione

Per eliminare possibili infezioni malware, scansiona il tuo Mac con un software antivirus legittimo. I nostri ricercatori di sicurezza consigliano di utilizzare Combo Cleaner.
▼ Scarica Combo Cleaner per Mac
Lo scanner gratuito controlla se il tuo computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.

Tantissimi utenti scaricanoe d installano PUA, poiché vengono spesso presentati come prodotti utili e innocui. Questa infiltrazione è aiutata da promesse di funzionalità molto utili. Raramente le funzioni pubblicizzate funzionano come promesso e nella maggior parte dei casi sono completamente non operative. La funzionalità è irrilevante, quando l'unico scopo delle app indesiderate è generare entrate a spese dell'utente. Quindi, invece di operare come promesso, le PUA aprono forzatamente siti  dannosi, pubblicano annunci intrusivi, dirottano i browser e tengono traccia dei dati privati..

Come si sono installate queste applicaioni indesiderate?

Aggiornatori falsi - che sono spesso spinti da pagine  fraudolente(es. "Latest version of Adobe Flash Player") - è solo un modo in cui le PUA possono infiltrarsi nei sistemi. Possono anche essere installati insieme ad altri prodotti. Questa ingannevole tecnica di marketing per impacchettare software legittimo con aggiunte indesiderate o dannose viene chiamata "raggruppamento". Durante il download: ignorando i termini, saltando passaggi e sezioni, utilizzando opzioni preimpostate, aumenta il rischio di consentire involontariamente il contenuto in bundle sui dispositivi. Alcune PUA hanno pagine promozionali "ufficiali", dalle quali possono essere scaricate. Anche le pubblicità intrusive proliferano in tali applicazioni. Una volta cliccato, possono eseguire script per  installare PUA senza il consenso dell'utente.

Come evitare l'installazione di applicazioni potenzialmente indesiderate?

Noi consigliamo di cercare e scaricare i software solo da fonti ufficiali e verificate. Canali di download non affidabili, come: siti di hosting di file non ufficiali e gratuiti, reti di condivisione peer-to-peer (BitTorrent, eMule, Gnutella, ecc.) e altri downloader di terze parti sono sconsigliati dall'uso, in quanto possono offrire ingannevole  contenuto in bundle. I processi di download e installazione devono essere affrontati con cautela. Pertanto, è importante leggere i termini, esplorare tutte le opzioni disponibili, utilizzare le impostazioni "Personalizzate oppure Avanzate" e annullare la sottoscrizione da app, strumenti, funzionalità supplementari e così via. Inoltre, il software dovrebbe essere aggiornato con strumenti / funzioni, forniti da sviluppatori autentici; poiché i programmi di aggiornamento di terze parti sono considerati ad alto rischio. Le pubblicità intrusive sembrano ordinarie e innocue, tuttavia reindirizzano a siti inaffidabili e discutibili (ad esempio giochi d'azzardo, incontri per adulti, pornografia e altri). In caso di incontri con annunci / reindirizzamenti di questo tipo, gli utenti dovrebbero ispezionare il sistema e rimuovere tutte le applicazioni sospette e  le estensioni del browser da esso. Se il tuo computer è già infetto da PUA, ti consigliamo di eseguire una scansione con Combo Cleaner per eliminarli automaticamente.

Schermata di un set up di installazione dubbio (falso programma di aggiornamento di Flash Player) che promuove l'applicazione SkyScanner:

Dubious installer (fake Flash Payer updater) promoting SkyScanner app

Schermata di un set up di installazione dubbio (falso programma di aggiornamento di Flash Player) che promuove l'applicazione SkyScanner:

Another dubious installer (fake Flash Payer updater) promoting SkyScanner app

Schermata di un set up di installazione dubbia (falso aggiornamento di Flash Player) che promuove l'applicazione SkyScanner, come "App di prenotazione":

Another dubious installer (fake Flash Payer updater) promoting SkyScanner app

Rimozione automatica istantanea dei malware dal tuo Mac: La rimozione manuale delle minacce potrebbe essere un processo lungo e complicato che richiede competenze informatiche avanzate. Combo Cleaner è uno strumento professionale per la rimozione automatica del malware consigliato per eliminare il malware dai Mac. Scaricalo cliccando il pulsante qui sotto:
▼ SCARICA Combo Cleaner per Mac Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più. Scaricando qualsiasi software elencato in questo sito, accetti le nostre Condizioni di Privacy e le Condizioni di utilizzo.

Menu:

Video che mostra come rimuovere adware e browser hijacker (dirottatori) da un computer Mac:

Come rimuovere app potenzialmente indesiderate:

Rimuovere le applicazioni potenzialmente indesiderate dalla cartella "Applicazioni":

mac browser hijacker removal from applications folder

Fare clic sull'icona del Finder. Nella finestra del Finder, selezionare "Applicazioni". Nella cartella applicazioni, cercare "MPlayerX", "NicePlayer", o altre applicazioni sospette e trascinarle nel Cestino. Dopo aver rimosso l'applicazione potenzialmente indesiderata che causa gli annunci online, eseguire la scansione del Mac per trovare tutti i componenti indesiderati rimanenti.

Rimuovere i file e le cartelle legate a app di prenotazione skyscanner:

Finder go to folder command

Cliccare l'icona del Finder, dal menu a barre, scegliere Vai, e cliccare Vai alla Cartella...

step1Verificare la presenza di file generati da adware nella cartella / Library / LaunchAgents:

rimuovere adware dalla cartella launch agents step 1

Nella barra Vai alla Cartella..., digita: /Library/LaunchAgents

rimuovere adware dalla cartella launch agents step 2Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware - “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step2Verificare la presenza di file generati da adware nella cartella /Library/Application Support:

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 1

Nella barra Vai alla Cartella..., digita: /Library/Application Support

Verificare la presenza di file generati da adware nella cartella /Library/Application Support step 2Nella cartella “Application Support”, lcercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “MplayerX” o “NicePlayer”,

step3Verificare la presenza di file generati da adware nella cartella ~/Library/LaunchAgents:

removing adware from ~launch agents folder step 1


Nella barra Vai alla Cartella..., digita: ~/Library/LaunchAgents

Verificare la presenza di file generati da adware nella cartella step 2

Nella cartella "LaunchAgents", cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Gli Adware installano comunemente diversi file con la stessa stringa.

step4Verificare la presenza di file generati da adware nella cartella /Library/LaunchDaemons:

Verificare la presenza di file generati da adware nella cartella launch daemons  step 1Nella barra Vai alla Cartella..., digita: /Library/LaunchDaemons

Verificare la presenza di file generati da adware nella cartella launch daemons  step 2Nella cartella “LaunchDaemons”, cercare eventuali file sospetti aggiunti di reente e spostarli nel Cestino. Esempi di file generati da adware, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc..

step 5 Scansiona il tuo Mac con Combo Cleaner:

Se hai seguito tutti i passaggi nell'ordine corretto, il Mac dovrebbe essere privo di infezioni. Per essere sicuro che il tuo sistema non sia infetto, esegui una scansione con Combo Cleaner Antivirus. Scaricalo QUI. Dopo aver scaricato il file fare doppio clic sul programma di installazione combocleaner.dmg, nella finestra aperta trascinare e rilasciare l'icona Combo Cleaner in cima all'icona Applicazioni. Ora apri il launchpad e fai clic sull'icona Combo Cleaner. Attendere fino a quando Combo Cleaner aggiorna il suo database delle definizioni dei virus e fare clic sul pulsante "Avvia scansione combinata".

scan-with-combo-cleaner-1

Combo Cleaner eseguirà la scansione del tuo Mac alla ricerca di infezioni da malware. Se la scansione antivirus mostra "nessuna minaccia trovata", significa che è possibile continuare con la guida alla rimozione, altrimenti si consiglia di rimuovere eventuali infezioni trovate prima di continuare.

scan-with-combo-cleaner-2

Dopo aver rimosso i file e le cartelle generati dal adware, continuare a rimuovere le estensioni canaglia dal vostro browser Internet.

App di prenotazione SkyScanner rimozione da homepage e motore di ricerca degli Internet browsers:

safari browser iconRimuovere le estensioni malevole da Safari:

Rimuovere le estensioni di app di prenotazione skyscanner da Safari:

safari browser preferenze

Aprire Safari, Dalla barra del menu, selezionare "Safari" e clicare su "Preferenze...".

safari finestra estensioni

Nella finestra delle preferenze, selezionare "Estensioni" e cercare eventuali estensioni sospette recentemente installate. Quando le trovate, fare clic sul pulsante "Disinstalla". Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Safari - nessuna è fondamentale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Safari.

firefox browser iconRimuovere le estensioni malevole da Mozilla Firefox:

Rimuovere i componenti aggiuntivi legati a app di prenotazione skyscanner da Mozilla Firefox:

accesso ai componenti aggiuntivi di mozilla firefox

Aprire il browser Mozilla Firefox. In alto a destra dello schermo, fare clic sul pulsante (tre linee orizzontali) "Apri Menu". Dal menu aperto, scegliere "componenti aggiuntivi".

rimozione dannosi componenti aggiuntivi di Mozilla Firefox

Scegliere la scheda "Estensioni" e cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando vengono trovati, fare clic sul pulsante "Rimuovi" che si trova accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Mozilla Firefox - nessuna è cruciale per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Mozilla Firefox.

chrome-browser-iconRimuovere estensioni pericolose da Google Chrome:

Rimuovere le estensioni di app di prenotazione skyscanner da Google Chrome:

Rimuovere estensioni malevole da google chrome step 1

Aprire Google Chrome e fare clic sul pulsante (tre linee orizzontali) "Menu Chrome" che si trova nell'angolo in alto a destra della finestra del browser. Dal menu a discesa, scegliere "Altri strumenti" e selezionare "Estensioni".

Rimuovere estensioni malevole da google chrome step 2

Nella finestra "Estensioni", cercare eventuali componenti aggiuntivi sospetti di recente installati. Quando li trovate, fate clic sul pulsante "Cestino" accanto. Si noti che è possibile disinstallare in modo sicuro tutte le estensioni dal browser Google Chrome - non ce ne sono di fondamentali per il normale funzionamento del browser.

  • Se si continuano ad avere problemi come reindirizzamenti e pubblicità indesiderate - Reset Google Chrome.

▼ Mostra Discussione

Informazioni sull'autore:

Tomas Meskauskas

Sono appassionato di sicurezza e tecnologia dei computer. Ho un'esperienza di oltre 10 anni di lavoro in varie aziende legate alla risoluzione di problemi tecnici del computer e alla sicurezza di Internet. Dal 2010 lavoro come autore ed editore per PCrisk. Seguimi su Twitter e LinkedIn per rimanere informato sulle ultime minacce alla sicurezza online. Leggi di più sull'autore.

Il portale per la sicurezza di PCrisk è creato grazie all'unione di ricercatori di sicurezza per aiutare gli utenti di computer a conoscere le ultime minacce alla sicurezza online. Maggiori informazioni sugli autori ed i ricercatori che stanno lavorando su PCrisk possono essere trovate nella nosta pagina di contatti.

Le nostre guide per la rimozione di malware sono gratuite. Tuttavia, se vuoi sostenerci, puoi inviarci una donazione.

Chi siamo

PCrisk è un portale di sicurezza informatica, il suo scopo è informare gli utenti di Internet sulle ultime minacce digitali. I nostri contenuti sono forniti da esperti di sicurezza e ricercatori professionisti di malware. Leggi di più su di noi.

Istruzioni di rimozione in altre lingue
Codice QR
App di prenotazione SkyScanner Codice QR
Eseguire la scansione di questo codice QR per avere un veloce accesso alla guida di rimozione di App di prenotazione SkyScanner sul tuo dispositivo mobile.
Noi raccomandiamo:

Sbarazzati oggi stesso delle infezioni malware dai sistemi Mac:

▼ RIMUOVILO SUBITO
Scarica Combo Cleaner per Mac

Piattaforma: macOS

Valutazione degli Editori per Combo Cleaner:
ValutazioneEccezionale!

[Inizio pagina]

Lo scanner gratuito controlla se il computer è infetto. Per utilizzare tutte le funzionalità, è necessario acquistare una licenza per Combo Cleaner. Hai a disposizione 3 giorni di prova gratuita limitata. Combo Cleaner è di proprietà ed è gestito da Rcs Lt, società madre di PCRisk. Per saperne di più.