Cybercrime non vuol dire necessariamente software predatorio che semina il caos nei computer infetti e in altri dispositivi. Le sue manifestazioni alle volte possono essere sottili, com’è il caso con l’adware che inietta annunci pubblicitari qua e là, visualizza Popup o dirotta il browser degli utenti, causando quindi un po’ di irritazione ma nulla che supera mai la linea. Alle attività di questo genere sono inerenti a Robot Captcha, un’infezione che inoltre il traffico Web delle vittime ad intermittenza verso un certo sito Web.
Cos’è il virus Robot Captcha?
La maggior parte degli utenti informatici ha già familiarità con il fatto che le applicazioni, specialmente quelle mobili, richiedono permessi che non sembrano essere necessari e a volte lo fanno in modo oscuro. Questa è una questione complessa in cui bisogna leggere fra le righe, cosa che la gente raramente fa. Il virus Robot Captcha sfrutta questi privilegi in eccesso, in larga parte. Inoltre, attiva anche il browser hijacking e la pubblicità ingannevole. A proposito, questa tipologia è una fusione che ha guadagnato popolarità di recente fra i circoli dei cyber criminali. Il sospetto servizio Robot Captcha ospitato su robotcaptcha.info potrebbe sembrare un normale sito che esegue la funzione di verificare che il visitatore sia un umano piuttosto che un bot. Tuttavia, è solo la punta dell’iceberg. L’obiettivo principale di questa pagina è quello di acquisire e ridistribuire il traffico web dell’utente, inoltrandolo successivamente verso varie risorse on-line i cui titolari sono disposti a pagare per questo tipo di promozione.
Quando viene infettato, un utente rimane intrappolato in una serie di visite ricorrenti a questo sito losco. L’URL risultante inoltre ha una coda che identifica la campagna o la sotto-campagna all’interno del sospetto framework affiliato, quindi avrà con ottima probabilità questo aspetto: robotcaptcha.info/robot3/index.html e potrebbe essere concatenato con una serie di stringhe in the dall’aspetto casuale. Su un dispositivo Android contaminato, l’indirizzo del sito potrebbe essere leggermente diverso e terminare con un singolo carattere, ad esempio a.robotcaptcha.info. La funzionalità generica del malvertising non differisce molto fra la versione pc e quella dei dispositivi mobile.
L’elemento di base di questo falso è un Popup che dice, “robotcaptcha.info vuole mostrare le notifiche” e contiene due pulsanti: “Consenti” e “Blocca”. Il buon senso spinge a scegliere la seconda opzione, ma non è di molto conforto perché il messaggio ricomparirà dopo circa un secondo. La cosa più ragionevole da fare è semplicemente di uscire dalla pagina, anche se il problema continuerà a ripresentarsi perché questa è una caratteristica del malware. L’estensione browser nociva sottostante, che si è molto probabilmente infiltrata nel sistema come parte di un pacchetto freeware, continuerà a causare questo dirottamento. Può sostituire alla home page, la nuova scheda o il motore di ricerca predefinito con un valore rogue così che la vittima finisca ripetutamente sulla famigerata pagina dal titolo “Clicca Consenti”.
Se il virus Robot Captcha colpisce uno smartphone o tablet Android, è un po’ più difficile evitare l’eventualità della richiesta ridondante di permessi. Questo è dovuto alla dimensione dello schermo e alle peculiarità del browser Web dei dispositivi mobile. Il Popup sopraccitato è più evasivo, e il pulsante “Consenti” potrebbe essere più vicino all’icona per uscire dalla scheda del browser. Perciò, la vittima corre il rischio di fornire accidentalmente al colpevole i privilegi che sta chiedendo. Quello che succede dopo è che il browser default dell’utente su dispositivo Android inizia a venire indirizzato da robotcaptcha.info verso siti affiliati diversi, che includono siti di scommesse, pagine di e-commerce e cose del genere.
In altre parole, il permesso apre la scatola di Pandora ed innesca la fase attiva di questo hijack, costringendo la vittima a continuare a chiudere le schede o a cercare una soluzione. Naturalmente, l’opzione di riparazione è l’unico giusto modo per gestire questo problema. Di seguito è possibile trovare un set di istruzioni per sbarazzarsi del malware Robot Captcha su Windows o Android.
Rimozione automatica del virus Robot Captcha da Windows
La terminazione dell’infezione Ads by Robot Captcha può essere portata a termine in modo efficiente con un software di sicurezza affidabile. Aderire alla tecnica di pulizia automatica assicura che tutti i componenti dell’infezione vengano accuratamente spazzati via dal vostro sistema.
- Scaricare l’utility di sicurezza raccoomandata e controllare il vostro PV alla ricerca di oggetti nocivi selezionando l’opzione Esegui la Scansione del Computer Adesso!
- L’analisi darà come risultato una lista degli oggetti rilevati. Fate clic su scan Ripara le Minacce per rimuovere il virus e le infezioni relative dal vostro sistema. Completare questa fase del processo di pulizia molto probabilmente porterà alla completa distruzione della piaga. Potrebbe comunque essere una buona idea considerare di accertarsi che il malware se ne sia andato per sempre.
Usare la funzionalità di disinstallazione programmi del Pannello di Controllo
- Accedere al Pannello di controllo. Procedere su Aggiungi o Rimuovi Programmi (Windows XP) o Disinstalla un programm (Windows Vista / Windows 7 / Windows 8)
- Cercare Robot Captcha o altre apps dall’aspetto strano sulla lista programmi, in particolare quelle installare di recente. Fare clic su Disinstalla se si trova tale voce
Rimozione del virus robotcaptcha.info tramite reset del browser influenzato
Analizzate il flusso di lavoro per risolvere il problema dell’adware che stravolge le preferenze di Internet Explorer, Firefox e Chrome a proprio vantaggio. Scoprite inoltre come ripristinare le normali impostazioni di configurazione per ciascun browser menzionato attraverso la procedura di reset nativo. Dato che questo metodo porta alla perdita dei dati di navigazione personalizzati come i cookies, i segnalibri salvati e la cronologia, procedete a vostro rischio. In caso non siate sicuri, attenetevi alla restituzione automatica descritta sopra.
Rimozione di Robot Captcha per Internet Explorer
- Andate su Menu Strumenti / Icona ingranaggio e selezionate Opzioni Internet dalla lista a tendina
- Nell’interfaccia che apparirà, fate clic sulla scheda Avanzate e premete il pulsante Reimposta
- Apparirà la schermata Reimposta Internet Explorer. Se siete certi di voler procedere, smarcate la casella Elimina impostazioni personali come mostrato nella schermata e fate clic poi su Reimposta. Attendete che IE completi lavoro – e avete finito
Rimozione di Robot Captcha per Firefox
- Andate su Aiuto –> Risoluzione dei problemi
- Firefox farà apparire la schermata di risoluzioni problemi. Fate clic sul pulsante Ripristina Firefox… per completare il processo
Rimozione di Robot Captcha per Chrome
- Andate sull’icona menu Chrome e selezionate Impostazioni sulla lista
- Fate clic su un link Mostra impostazioni avanzate… in basso
- Cliccate sul pulsante che riporta Ripristino delle impostazioni
- Sul box di notifica che appare fai clic su Ripristina
Verificare che il virus Robot Captcha sia stato completamente rimosso
In In caso abbiate scelto di attenervi alla tecnica di pulizia manuale, alcuni frammenti dell’adware potrebbero essere rimasti come oggetti offuscati nel sistema operativo o nelle voci di registro. Per assicurarsi che non ci siano componenti nocive rimaste del virus Robot Captcha, analizzate il vostro computer con una suite di sicurezza malware affidabile.
Rimuovere il virus Robot Captcha da Android
Quello che bisogna fare è disinstallare l’applicazione che causa il problema. Nella maggior parte dei casi, disabilitare e rimuovere il virus della modalità regolare non è sufficiente, quindi è necessario seguire i passaggi delineati sotto.
- Avviare dispositivo in modalità provvisoria. Tenere premuto il pulsante Accensione finché non compare il Popup rispettivo
- Ora tenere premuta l’opzione che dice Spegni. A seconda del venditore e del modello di telefono, i metodi possono variare. Se non succede nulla dopo le azioni di cui sopra, spegnere il dispositivo, poi premere e tenere premuto di i pulsanti Volume Giù e Volume Su allo stesso tempo mentre si riavvia
- Confermare il riavvio in modalità sicura premendo OK
- Una volta in modalità provvisoria, andare su Impostazioni e selezionare Gestione applicazioni
- Scorrere la lista dei programmi e localizzare Robot Captcha o altre app sospette installati di recente e che non appartengono alla lista
- Toccare ciascuna delle app colpevoli a turno e selezionare l’opzione Disinstalla. Se il pulsante non è attivo, provare prima Arresto Forzato. Toccare OK sulla finestra di conferma per disinstallare il virus
- Riavviare in modalità standard. Il virus robotcaptcha.info redirect dovrebbe essere scomparso dal vostro dispositivo Android. Potreste inoltre voler considerare di installare una soluzione di sicurezza mobile per prevenire attacchi di questo genere in seguito.
Caldamente raccomandato: scansione del tuo dispositivo Android alla ricerca di problemi
- Scarica ed installa la app AMC Security Pro sul tuo dispositivo. Questa è una soluzione one-stop per mantenere al piccolo tutte le performance del tuo dispositivo Android ed assicurare una protezione efficace contro le minacce mobile note e zero-day. Una volta che lo strumento è attivo, toccare il pulsante SCAN Scarica AMC Security Pro
- Il rapporto della scansione elencherà i problemi rilevati, incluse le PUA (applicazioni potenzialmente indesiderate), malware, e problemi di memoria come file spazzatura e i file grandi che potrebbero non appartenere al vostro dispositivo. Toccare il pulsante CLEAN in fondo per completare la rimozione
Ora che la pulizia è stata eseguita, controllate il dispositivo smart alla ricerca di ogni attività sospetta come quella che vi ha portato a questa guida. Inoltre, considerate di mantenere questo strumento di pulizia e manutenzione a bordo poiché è equipaggiato con altre caratteristiche utili, come sicurezza Web in tempo reale, consulente privacy, anti-phishing, sicurezza di pagamento, risparmio batteria e altro ancora.