La aplicación SkyScanner se distribuye por instaladores dudosos

Conocido también como: Aplicación de Reseras SkyScanner
Propagación: Baja
Nivel de peligrosidad: Media

¿Cómo eliminar SkyScanner de Mac?

¿Qué es SkyScanner?

SkyScanner es una aplicación legítima, al igual que el sitio web skyscanner.net, pertenece al Grupo Trip.com, un proveedor de servicios de viaje. La aplicación SkyScanner está diseñada para ayudar en la búsqueda y reserva de vuelos, hoteles y alquileres de automóviles. Esta aplicación es genuina, sin embargo, ha sido promovida (por partes no afiliadas) a través de métodos dudosos. Por ejemplo, a través de actualizaciones falsas de Flash Player. Los actualizadores de software ilegítimos se usan comúnmente para difundir una variedad de contenido no confiable, como adware, secuestradores de navegador y otras PUAs (Aplicaciones Potencialmente No Deseadas, por sus siglas en inglés); En algunos casos, estas actualizaciones pueden incluso infectar sistemas con malware (por ejemplo troyanos, ransomware, etc.). Por lo tanto, es probable que las configuraciones de instalación de terceros contengan no solo productos legítimos (como SkyScanner) sino también software no deseado y/o malicioso.

Aspecto de la aplicación SkyScanner

Las aplicaciones potencialmente no deseadas tienden a parecer genuinas, con poca o ninguna diferencia externa del software legítimo. Sin embargo, tienen varias habilidades que ponen en peligro la seguridad del dispositivo y del usuario. Las PUAs pueden generar redireccionamientos a sitios orientados a la venta, no confiables, deshonestos, engañosos, comprometidos, estafadores y maliciosos. Estas aplicaciones también pueden ejecutar campañas publicitarias intrusivas. Los anuncios entregados (por ejemplo, ventanas emergentes, pancartas, cupones, encuestas, etc.) disminuyen severamente la experiencia de navegación, ya que limitan la velocidad de navegación y la visibilidad del sitio web (al superponer el contenido de la página). Además, cuando se hace clic en él, los anuncios intrusivos redirigen a páginas web igualmente peligrosas y pueden ejecutar scripts, diseñados para descargar/instalar software de forma sigilosa (por ejemplo, PUAs). Las aplicaciones no deseadas pueden secuestrar los navegadores, al hacerles cambios y restringir/denegar el acceso a su configuración, para promover motores de búsqueda falsos. Estos últimos rara vez son capaces de proporcionar resultados de búsqueda, por lo que generalmente redirigen a motores de búsqueda legítimos (por ejemplo, Google, Yahoo, Bing, etc.). La mayoría de las PUAs, independientemente de su tipo/detalles, pueden rastrear datos. Espían la actividad de navegación de los usuarios (URL visitadas, páginas vistas, consultas de búsqueda escritas, etc.) y recopilan información personal inferida de ella (direcciones IP, geolocalizaciones y detalles personales). Es probable que los datos recopilados contengan información confidencial y, por lo general, se comparten con terceros (potencialmente, ciberdelincuentes), con la intención de utilizarlos indebidamente con fines de lucro. En resumen, la presencia de PUAs en los sistemas puede conducir a varias infiltraciones e infecciones, graves problemas de privacidad, pérdidas financieras e incluso robo de identidad. Si SkyScanner se ha instalado sin su consentimiento, existe la posibilidad de que algunas aplicaciones dañinas también se hayan infiltrado. Por lo tanto, para garantizar la integridad del dispositivo y la seguridad del usuario, se recomienda eliminar todas las aplicaciones sospechosas y extensiones/complementos del navegador inmediatamente después de la detección.

Resumen de la amenaza:
Nombre Aplicación de Reseras SkyScanner
Tipo de Amenaza PUP (potentially unwanted program), PUA (potentially unwanted application), Mac malware, Mac virus
Funcionalidad Opciones de búsqueda/reserva para vuelos, hoteles y alquiler de coches.
Síntomas Un programa que no recuerda haber instalado repentinamente apareció en su computadora. Una nueva aplicación está realizando escaneos de computadora y muestra mensajes de advertencia sobre 'problemas encontrados'. Pide el pago para eliminar los errores supuestamente encontrados.
Métodos de Distribución Anuncios emergentes engañosos, instaladores de software libre (agrupación/bundling), falsos instaladores de Flash Player.
Información Adicional Aunque SkyScanner es una aplicación completamente legítima que no hace daño, los casos en los que se infiltra en el sistema sin el consentimiento del usuario (el método de "agrupamiento" o "bundling") pueden causar una variedad de problemas, debido al hecho de que los delincuentes a menudo utilizan el método de "agrupamiento" ("bundling") para propagarse múltiples PUAs a la vez. En otras palabras, si SkyScanner se ha instalado sin su permiso, existe una gran posibilidad de que haya aparecido con una serie de aplicaciones no autorizadas.
Daño Pérdida monetaria (compra innecesaria de software falso), ventanas emergentes de advertencia no deseadas, rendimiento lento de la computadora.
Eliminación

Para eliminar Aplicación de Reseras SkyScanner, nuestros investigadores de software malicioso recomiendan analizar el equipo con Combo Cleaner.
▼ Descargar Combo Cleaner
Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible.

Los usuarios se sienten tentados a descargar/instalar PUAs, ya que a menudo se presentan como productos útiles e inofensivos. Esta infiltración es ayudada por promesas de características muy prácticas. En raras ocasiones, las funciones anunciadas funcionan según lo prometido y, en la mayoría de los casos, son completamente no operativas. La funcionalidad es irrelevante, cuando el único propósito de las aplicaciones no deseadas es generar ingresos a expensas del usuario, para los desarrolladores. Por lo tanto, en lugar de operar como se prometió, las PUAs abren a la fuerza sitios web dudosos/maliciosos, entregan anuncios intrusivos, secuestran navegadores y rastrean datos privados.

¿Cómo se instalaron las aplicaciones potencialmente no deseadas en mi computadora?

Los actualizadores falsos, que con frecuencia son promovidos por páginas web fraudulentas (por ejemplo, "Latest version of Adobe Flash Player"), son solo una de las formas en que las PUAs pueden infiltrarse en los sistemas. También se pueden descargar/instalar junto con otros productos. Esta técnica de marketing engañosa de empaquetar software legítimo con adiciones no deseadas o maliciosas se llama "agrupación". Al descargar/instalar: ignorar los términos, omitir pasos y secciones, usar opciones preestablecidas, aumenta el riesgo de permitir involuntariamente el contenido agrupado en los dispositivos. Algunas PUAs tienen páginas promocionales "oficiales", desde las cuales se pueden descargar. Los anuncios intrusivos también proliferan en dichas aplicaciones. Una vez que se hace clic, pueden ejecutar scripts para descargar/instalar PUAs sin el consentimiento del usuario.

¿Cómo evitar la instalación de aplicaciones potencialmente no deseadas?

Se recomienda encarecidamente investigar siempre los productos y descargarlos solo de fuentes oficiales y verificadas. Canales de descarga no confiables, como: sitios web de alojamiento de archivos no oficiales y gratuitos, redes de intercambio punto a punto (BitTorrent, eMule, Gnutella, etc.) y otros descargadores de terceros: se recomienda su uso, ya que pueden ofrecer engaños y/o contenido incluido Los procesos de descarga e instalación deben abordarse con precaución. Por lo tanto, es importante leer los términos, explorar todas las opciones disponibles, usar la configuración "Personalizada/Avanzada" y darse de baja de aplicaciones, herramientas, características adicionales, etc. Además, el software debe actualizarse con herramientas/funciones, proporcionadas por desarrolladores genuinos; ya que los actualizadores de terceros se consideran de alto riesgo. Los anuncios intrusivos se ven ordinarios e inocuos, sin embargo, redirigen a sitios poco confiables y cuestionables (por ejemplo, juegos de azar, citas con adultos, pornografía y otros). En caso de encuentros con anuncios/redirecciones de este tipo, los usuarios deben inspeccionar el sistema y eliminar todas las aplicaciones sospechosas y/o extensiones/complementos del navegador, sin demora. Si su computadora ya está infectada con PUAs, le recomendamos ejecutar un análisis con Combo Cleaner para eliminarlos automáticamente.

Captura de pantalla de una configuración de instalación dudosa (actualización falsa de Flash Player) que promocionando la aplicación SkyScanner:

Instalador dudoso (falso actualizador de Flash Payer) que promociona la aplicación SkyScanner

Captura de pantalla de otra configuración de instalación dudosa (falso actualizador de Flash Player) que promueve la aplicación SkyScanner:

Otro instalador dudoso (falso actualizador de Flash Payer) que promociona la aplicación SkyScanner

Captura de pantalla de otra configuración de instalación dudosa (actualizador falso de Flash Player) que promociona la aplicación SkyScanner, como "Booking app":

Otro instalador dudoso (falso actualizador de Flash Payer) que promociona la aplicación SkyScanner

Eliminar automáticamente de forma instantánea Aplicación de Reseras SkyScanner: Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con Aplicación de Reseras SkyScanner. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner (Mac) Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

Video que muestra cómo eliminar adware y secuestradores de navegador de una computadora Mac:

Eliminación de aplicaciones potencialmente no deseadas:

Eliminar aplicaciones potencialmente no deseadas relacionadas a search.follysway.com de su carpeta "Aplicaciones":

Eliminación de secuestrador de navegadores Mac de la carpeta aplicaciones

Haga clic en el ícono Finder. En la ventana de Finder, seleccione "Aplicaciones". En la carpeta de aplicaciones, busque "MPlayerX", "NicePlayer", u otras aplicaciones sospechosas y arrástrelas a la Papelera. Después de eliminar las aplicaciones potencialmente no deseadas que causan anuncios en línea, escanee su Mac en busca de componentes restantes no deseados.

Elimine los archivos y carpetas vinculados al aplicación de reseras skyscanner:

 comando ir a la carpeta del Finder

Haga clic en el icono del Finder: en el menú superior. Seleccione "Ir" y haga clic en "Ir a la carpeta...".

step1Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchAgents:

cómo eliminar software publicitario desde la carpeta launch agents paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchAgents

cómo eliminar software publicitario de la carpeta launch agents paso 2

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

step2Revise si hay archivos generados por el adware en la carpeta /Library/Application Support:

cómo eliminar software publicitario de la carpeta application support paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/Application Support

removing adware from application support folder step 2

En la carpeta “Application Support”, mire si hay carpetas sospechosas que se hayan añadido recientemente. Por ejemplo, “MplayerX” o “NicePlayer” y, en tal caso, envíe esas carpetas a la Papelera.

step3Revise si hay archivos vinculados al software publicitario en la carpeta ~/Library/LaunchAgents:

cómo eliminar software publicitario desde la carpeta ~launch agents paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: ~/Library/LaunchAgents

cómo eliminar software publicitario desde la carpeta ~launch agents paso 2

En la carpeta “LaunchAgents”, revise si hay cualquier tipo de archivo sospechoso que se haya instalado recientemente y envíelo a la Papelera. Ejemplos de archivos generados por adware: “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. El software publicitario suele instalar varios archivos siguiendo el mismo patrón.

step4Compruebe si hay archivos generados por adware en la carpeta /Library/LaunchDaemons:

cómo eliminar software publicitario de la carpeta launch daemons paso 1

En el campo de texto de "Ir a la carpeta...", introduzca: /Library/LaunchDaemons

cómo eliminar software publicitario de la carpeta launch daemons paso 2

En la carpeta “LaunchDaemons”, mire si se han añadido recientemente archivos sospechosos. Por ejemplo, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., y, en tal caso, envíelos a la Papelera.

step 5 Analice su equipo Mac con Combo Cleaner:

Si ha seguido todos los pasos siguiendo el orden correcto, su equipo Mac debería encontrarse libre de infecciones. Para asegurarse de que su sistema no está infectado, analícelo con el antivirus Combo Cleaner. Descárguelo AQUÍ. Tras descargar el archivo, haga doble clic sobre el instalador combocleaner.dmg; en la nueva ventana, arrastre el icono de Combo Cleaner hasta el icono de Aplicaciones. Seguidamente, abra el launchpad y haga clic en el icono de Combo Cleaner. Espere a que Combo Cleaner actualice la base de datos de definiciones de viru y haga clic en el botón "Start Combo Scan".

scan-with-combo-cleaner-1

Combo Cleaner bucará infecciones de software malicioso en su equipo. Si el resultado del análisis antivirus es "no threats found", quiere decir que puede continuar con la guía de desinfección; de lo contrario, se recomineda eliminar las infecciones encontradas antes de continuar.

scan-with-combo-cleaner-2

Tras eliminar los archivos y carpetas generados por el software publicitario, siga eliminando las extensiones dudosas de sus navegadores web.

Eliminar el aplicación de reseras skyscanner de los navegadores web:

safari browser iconEliminar extensiones maliciosas de Safari:

Eliminar las extensiones vinculadas a aplicación de reseras skyscanner de Safari:

preferencias de navegación en Safari

Abra el navegador Safari; desde la barra de menú, seleccione "Safari" y haga clic en "Preferencias...".

pantalla de extensiones en safari

En la ventana de preferencias, seleccione "Extensiones" y revise si se han añadido recientemente extensiones sospechosas. Si las encuentra, haga clic en el botón "Desinstalar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Safari, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

  • Si sigue teniendo problemas con los redireccionamientos de navegador y anuncios no deseados, restaure Safari.

firefox browser iconEliminar complementos maliciosos de Mozilla Firefox:

Eliminar los complementos vinculados a aplicación de reseras skyscanner de Mozilla Firefox:

cómo acceder a los complementos de mozilla firefox

Abra su navegador Mozilla Firefox. En la parte superior derecha de la pantalla, haga clic en "Abrir Menú" (tres líneas horizontales). Del menú desplegado, elija "Complementos".

Eliminar complementos malintencionados de Mozilla Firefox

Seleccione la pestaña "Extensiones" y mire si se han añadido recientemente complementos sospechosos. Si las encuentra, haga clic en el botón "Eliminar" junto a ellas. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Mozilla Firefox, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

chrome-browser-iconEliminar extensiones maliciosas de Google Chrome:

Eliminar los complementos vinculados a aplicación de reseras skyscanner en Google Chrome:

Eliminando extensiones maliciosas de Google Chrome paso 1

Abra Google Chrome y haga clic en el botón "menú de Chrome" (tres barras horizontales) ubicado en la parte superior derecha de la pantalla del navegador. Del menú desplegable, seleccione "Más herramientas" y haga clic en "Extensiones".

Eliminando extensiones maliciosas de Google Chrome paso 2

En la pantalla "Extensiones", mire si se han añadido recientemente complementos sospechosos. Si los encuentra, haga clic en el botón de la papelera junto a ellos. Tenga en cuenta que puede desinstalar de forma segura todas las extensiones de su navegador Google Chrome, ya que ninguna de ellas es imprescindible para el normal funcionamiento del navegador.

Acerca del autor:

Tomas Meskauskas

Me apasiona todo lo relacionado con seguridad informática y tecnología. Me avala una experiencia de más de 10 años trabajando para varias empresas de reparación de problemas técnicos y seguridad on-line. Como editor y autor de PCrisk, llevo trabajando desde 2010. Sígueme en Twitter y LinkedIn para no perderte nada sobre las últimas amenazas de seguridad en internet. Leer más sobre el autor.

El portal de seguridad PCrisk ha sido creado conjuntamente por varios investigadores de seguridad con el propósito de formar e informar a los usuarios sobre las últimas amenazas detectadas en internet. Podrá leer más información sobre los autores e investigadores que trabajan en PCrisk en nuestra página de Contacto.

Nuestras guías de desinfección de software malicioso son gratuitas. No obstante, si desea colaborar, puede realizar una donación.

Guías de desinfección en otros idiomas
Código QR
Aplicación de Reseras SkyScanner Código QR
Un código QR (código de respuesta rápida) es un código que puede ser escaneado usando dispositivos y que almacena direcciones web y otra información. Este código puede ser escaneado usando una cámara en un smartphone o tablet. Escanee este código QR para acceder fácilmente a la guía de desinfección de Aplicación de Reseras SkyScanner desde su dispositivo móvil.
Nuestra recomendación:

Despídase ya de Aplicación de Reseras SkyScanner:

▼ ELIMINAR AHORA con Combo Cleaner (Mac)

Plataforma: macOS

Valoración de Combo Cleaner por parte del editor:
¡Excelente!

[Volver al principio]

Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. Prueba gratuita limitada de tres días disponible.