¿Qué es Aspireatlas.com??
Aspireatlas.com apareció en su navegador mostrando una solicitud de verificación o CAPTCHA falsa., y quieres saber si se instaló algo en tu dispositivo como resultado. Lee esta guía ahora mismo. – Aspireatlas.com es una página maliciosa de ClickFix y cualquier instrucción que te dé para ejecutar un comando en tu dispositivo debe tratarse como un incidente de seguridad..
Aspireatlas.com es un dominio de ataque ClickFix. – una categoría de páginas maliciosas ampliamente documentadas por los investigadores de seguridad de Malwarebytes por usar una verificación falsa de Cloudflare, CAPTCHA de, o una solicitud de verificación robótica para manipular socialmente a los visitantes y lograr que ejecuten malware en sus propios dispositivos.. La secuencia de ataque es consistente: La página le indica al visitante que debe verificar que es humano presionando Ganar. + R, luego Ctrl + La, luego ingresar. Lo que el visitante no ve es que al visitar la página se activó una función de secuestro del portapapeles mediante JavaScript. (document.execComando copiar) que colocó un comando malicioso en el portapapeles. Cuando el visitante ejecuta la secuencia de teclas, Sin saberlo, ejecutan ese comando oculto en su propio sistema.. Malwarebytes confirmó que el contenido del portapapeles suele ser un comando mshta.exe que descarga un archivo multimedia malicioso desde un servidor atacante., que luego decodifica y ejecuta una carga útil de PowerShell ofuscada.. Las cargas útiles comunes que se distribuyen a través de las páginas de ClickFix en esta categoría incluyen Lumma Stealer., DanaBot, AsyncRAT, y StealC – software malicioso para el robo de credenciales y herramientas de acceso remoto. La Comisión Federal de Comercio de EE. UU. documentó específicamente este patrón de ataque y confirmó que los CAPTCHA reales nunca piden a los usuarios que ejecuten comandos en su dispositivo..
Resumen breve de Aspireatlas.com
| Escribe | El dominio de ataque ClickFix utiliza un CAPTCHA falso o una solicitud de verificación de Cloudflare para engañar a los visitantes mediante ingeniería social y convertirlos en malware autoejecutable a través de Win+R., Ctrl+V, Introduzca la secuencia de teclas. El portapapeles es secuestrado por JavaScript antes de que aparezca el mensaje.. Entrega a Lumma Stealer, DanaBot, AsyncRAT, RobarC, u otras cargas útiles de robo de credenciales y acceso remoto. Documentado por investigadores de seguridad de Malwarebytes y la Comisión Federal de Comercio de EE. UU.. |
| Los síntomas | Aspireatlas.com muestra un CAPTCHA falso o una verificación de robot con instrucciones para presionar Win+R., Ctrl+V, Entrar. Alertas de Defender o del antivirus que aparecen después de seguir esas instrucciones.. Procesos o archivos inesperados en AppData Roaming después de la visita. Indicadores de robo de credenciales, como inicios de sesión no autorizados o dispositivos desconocidos que aparecen en la actividad de la cuenta después de la visita.. |
| Tiempo de eliminación | Aproximadamente 15 minutos para un análisis completo del sistema |
| Herramienta de eliminación | Ver si su sistema ha sido afectado por malware
Descargar
Herramienta de eliminación de software malintencionado
|
¿Cómo terminé en Aspireatlas.com??
- Una redirección desde un sitio web comprometido o malicioso. – La página de ClickFix fue insertada en un sitio que el usuario visitó deliberadamente., o apareció como una redirección desde una página con muchos anuncios.. La superposición falsa de CAPTCHA apareció sobre el contenido esperado del sitio para simular un paso de verificación genuino..
- Una cadena de publicidad maliciosa procedente de un sitio de streaming o descarga. – Un clic en un anuncio de un sitio web poco fiable se dirigió a través de una cadena que terminó en Aspireatlas.com mostrando el CAPTCHA falso..
- Un enlace de phishing en plataformas de correo electrónico o mensajería – Un enlace en un correo electrónico no deseado o en una aplicación de mensajería dirigía a Aspireatlas.com, donde aparecía la solicitud de verificación falsa..
- Una publicación o anuncio en redes sociales que promociona una descarga que redirige a través de la página de ClickFix. – Contenido que promete una descarga, un juego crack, o contenido exclusivo canalizado a través de Aspireatlas.com como puerta de ClickFix antes de entregar el contenido reclamado..
¿Qué hace Aspireatlas.com??
- Secuestra el portapapeles con un comando malicioso. – El código JavaScript de la página utiliza document.execCommand copy para reemplazar silenciosamente el contenido del portapapeles del visitante con un comando malicioso de mshta.exe o PowerShell antes de que aparezca la solicitud de verificación.. El visitante desconoce que el portapapeles fue modificado..
- Engaña al visitante para que ejecute el malware por sí mismo. – Al mostrar un CAPTCHA falso y paso a paso “verificación” instrucciones (pulsa Win+R, Ctrl+V, Entrar), La página utiliza ingeniería social para lograr que el visitante ejecute el comando malicioso por sí mismo. – eludiendo las medidas de seguridad estándar que bloquearían una descarga automática.
- Proporciona software malicioso para robar credenciales o herramientas de acceso remoto. – El comando ejecutado obtiene y ejecuta una carga útil que puede incluir Lumma Stealer. (recopila contraseñas de navegador, Galletas, carteras criptomoneda), DanaBot, AsyncRAT, o StealC, dependiendo de la campaña de ataque específica utilizando Aspireatlas.com.
- Otorga al atacante acceso persistente al dispositivo. – Si se entregó una carga útil de herramienta de acceso remoto, El atacante obtiene acceso continuo de comando y control al dispositivo después de la ejecución inicial de ClickFix..
Cómo eliminar el malware de Aspireatlas.com
- Determina si ejecutaste el comando. – Si viste la página CAPTCHA de Aspireatlas.com pero NO presionaste Win+R, Ctrl+V, Entrar (o equivalente), No se ejecutó ningún comando malicioso.. Revoca cualquier permiso de notificación del dominio en la configuración del navegador y borra los datos de navegación.. No se requiere ninguna otra acción..
- Si ejecutaste el comando – Desconéctate de internet inmediatamente – Desconecta el cable Ethernet y desactiva el Wi-Fi para cortar cualquier canal de comunicación activo del atacante antes de comenzar la limpieza..
- Ejecuta un análisis sin conexión de Microsoft Defender. – Abrir la seguridad de Windows, Protección contra virus y amenazas, Opciones de escaneo, Análisis sin conexión de Microsoft Defender. Esto detecta componentes sin archivos o residentes en memoria que se ocultan durante el inicio normal de Windows..
- Ejecuta un análisis completo con una herramienta antimalware especializada. – Utilice SpyHunter o Malwarebytes para identificar la carga útil específica entregada por el comando mshta y elimine todos los componentes..
- Compruebe el Programador de tareas y la itinerancia de datos de la aplicación para verificar la persistencia. – Las cargas útiles de ClickFix suelen establecer persistencia en AppData Roaming. (Carpeta desconocida con fecha de creación reciente) o como tareas programadas. Elimine cualquier tarea o carpeta desconocida..
- Cambia todas las contraseñas desde un dispositivo limpio. – Si se entregó alguna carga útil para robar credenciales, Cambie todas las contraseñas de las cuentas desde un dispositivo limpio independiente antes de usar cualquier cuenta desde la máquina afectada.. Habilitar la autenticación de dos factores en todas las cuentas..
- Denunciar el sitio – Denuncie Aspireatlas.com ante la FTC en ReportFraud.ftc.gov (EE.UU.) y a la plataforma o sitio de redes sociales donde se originó la redirección..
Siga la guía de eliminación completa que se encuentra debajo de este artículo para conocer el proceso completo paso a paso..
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme:
- Ventanas
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
- Internet Explorer
- Detener Push Pop-ups
How to Remove Aspireatlas.com from Windows.
Paso 1: Scan for Aspireatlas.com with SpyHunter Anti-Malware Tool
Paso 2: Inicie su PC en modo seguro
Paso 3: Uninstall Aspireatlas.com and related software from Windows
Pasos de desinstalación para Windows 11
Pasos de desinstalación para Windows 10 y versiones anteriores
Aquí es un método en pocos y sencillos pasos que debe ser capaz de desinstalar la mayoría de los programas. No importa si usted está utilizando Windows 10, 8, 7, Vista o XP, esos pasos conseguirán el trabajo hecho. Arrastrando el programa o su carpeta a la papelera de reciclaje puede ser una muy mala decisión. Si lo haces, partes y piezas del programa se quedan atrás, y que puede conducir a un trabajo inestable de su PC, errores con las asociaciones de tipo de archivo y otras actividades desagradables. La forma correcta de obtener un programa de ordenador es de desinstalarla. Para hacer eso:
Siga las instrucciones anteriores y se le desinstalar correctamente la mayoría de los programas.
Paso 4: Limpiar cualquier registro, Created by Aspireatlas.com on Your PC.
Los registros normalmente dirigidos de máquinas Windows son los siguientes:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
Puede acceder a ellos abriendo el editor del registro de Windows y eliminar cualquier valor, created by Aspireatlas.com there. Esto puede ocurrir siguiendo los pasos debajo:
Propina: Para encontrar un valor creado por virus, usted puede hacer clic derecho sobre él y haga clic "Modificar" para ver qué archivo que está configurado para ejecutarse. Si esta es la ubicación del archivo de virus, quitar el valor.
Video Removal Guide for Aspireatlas.com (Ventanas).
Get rid of Aspireatlas.com from Mac OS X.
Paso 1: Uninstall Aspireatlas.com and remove related files and objects
Mac le mostrará una lista de elementos que se inicia automáticamente cuando se conecte. Look for any suspicious apps identical or similar to Aspireatlas.com. Compruebe la aplicación que desea detener la ejecución de forma automática y luego seleccione en el Minus ("-") icono para ocultarlo.
- Ir Descubridor.
- En la barra de búsqueda, escriba el nombre de la aplicación que desea eliminar.
- Por encima de la barra de búsqueda cambiar los dos menús desplegables para "Sistema de Archivos" y "Están incluidos" de manera que se puede ver todos los archivos asociados con la aplicación que desea eliminar. Tenga en cuenta que algunos de los archivos no pueden estar relacionados con la aplicación así que mucho cuidado, que los archivos que elimine.
- Si todos los archivos que están relacionados, sostener el ⌘ + A para seleccionar y luego los llevan a "Basura".
In case you cannot remove Aspireatlas.com via Paso 1 encima:
En caso de que usted no puede encontrar los archivos de virus y objetos en sus solicitudes u otros lugares que hemos mostrado anteriormente, puede buscar manualmente para ellos en las bibliotecas de su Mac. Pero antes de hacer esto, Por favor, lea la declaración de abajo:
Puede repetir el mismo procedimiento con los siguientes Biblioteca directorios:
→ ~ / Library / LaunchAgents
/Library / LaunchDaemons
Propina: ~ es allí a propósito, porque conduce a más LaunchAgents.
Paso 2: Scan for and remove Aspireatlas.com files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Aspireatlas.com, la forma recomendada de eliminar la amenaza es mediante el uso de un programa anti-malware. SpyHunter para Mac ofrece funciones de seguridad avanzadas junto con otros módulos que mejorarán la seguridad de su Mac y la protegerán en el futuro.
Video Removal Guide for Aspireatlas.com (Mac)
Remove Aspireatlas.com from Google Chrome.
Paso 1: Inicie Google Chrome y abra el menú desplegable
Paso 2: Mueva el cursor sobre "Instrumentos" y luego desde el menú ampliado elegir "Extensiones"
Paso 3: Desde el abierto "Extensiones" Menú localizar la extensión no deseada y haga clic en su "Quitar" botón.
Paso 4: Después se retira la extensión, reiniciar Google Chrome cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Erase Aspireatlas.com from Mozilla Firefox.
Paso 1: Inicie Mozilla Firefox. Abra la ventana del menú:
Paso 2: Seleccione el "Complementos" icono en el menú.
Paso 3: Seleccione la extensión no deseada y haga clic "Quitar"
Paso 4: Después se retira la extensión, reinicie Mozilla Firefox cerrando desde el rojo "X" botón en la esquina superior derecha y empezar de nuevo.
Uninstall Aspireatlas.com from Microsoft Edge.
Paso 1: Inicie el navegador Edge.
Paso 2: Abra el menú desplegable haciendo clic en el icono en la esquina superior derecha.
Paso 3: En el menú desplegable seleccione "Extensiones".
Paso 4: Elija la extensión sospechosa de ser maliciosa que desea eliminar y luego haga clic en el ícono de ajustes.
Paso 5: Elimine la extensión maliciosa desplazándose hacia abajo y luego haciendo clic en Desinstalar.
Remove Aspireatlas.com from Safari
Paso 1: Inicie la aplicación Safari.
Paso 2: Después de solo pasar el cursor del ratón a la parte superior de la pantalla, haga clic en el texto de Safari para abrir su menú desplegable.
Paso 3: En el menú, haga clic en "Preferencias".
Paso 4: Después de esto, seleccione la pestaña 'Extensiones'.
Paso 5: Haga clic una vez en la extensión que desea eliminar.
Paso 6: Haga clic en 'Desinstalar'.
Una ventana emergente aparecerá que pide la confirmación para desinstalar la extensión. Seleccionar 'Desinstalar' otra vez, and the Aspireatlas.com will be removed.
Eliminate Aspireatlas.com from Internet Explorer.
Paso 1: Inicie Internet Explorer.
Paso 2: Haga clic en el ícono de ajustes con la etiqueta 'Herramientas' para abrir el menú desplegable y seleccione 'Administrar complementos'
Paso 3: En la ventana 'Administrar complementos'.
Paso 4: Seleccione la extensión que desea eliminar y luego haga clic en 'Desactivar'. Aparecerá una ventana emergente para informarle de que está a punto de desactivar la extensión seleccionada, y algunos más complementos podrían estar desactivadas, así. Deje todas las casillas marcadas, y haga clic en 'Desactivar'.
Paso 5: Después de la extensión no deseada se ha eliminado, reinicie Internet Explorer cerrándolo desde el botón rojo 'X' ubicado en la esquina superior derecha y vuelva a iniciarlo.
Elimine las notificaciones automáticas de sus navegadores
Desactivar las notificaciones push de Google Chrome
Para deshabilitar las notificaciones push del navegador Google Chrome, por favor, siga los siguientes pasos:
Paso 1: Ir Ajustes en Chrome.
Paso 2: En la configuración de, seleccione “Ajustes avanzados":
Paso 3: Haga clic en "Configuración de contenido":
Paso 4: Abierto "Notificaciones":
Paso 5: Haga clic en los tres puntos y elija Bloquear, Editar o quitar opciones:
Eliminar notificaciones push en Firefox
Paso 1: Ir a Opciones de Firefox.
Paso 2: Ir a la configuración", escriba "notificaciones" en la barra de búsqueda y haga clic en "Ajustes":
Paso 3: Haga clic en "Eliminar" en cualquier sitio en el que desee que desaparezcan las notificaciones y haga clic en "Guardar cambios"
Detener notificaciones push en Opera
Paso 1: En ópera, prensa ALT + P para ir a Configuración.
Paso 2: En Configuración de búsqueda, escriba "Contenido" para ir a Configuración de contenido.
Paso 3: Abrir notificaciones:
Paso 4: Haz lo mismo que hiciste con Google Chrome (explicado a continuación):
Elimina las notificaciones automáticas en Safari
Paso 1: Abrir preferencias de Safari.
Paso 2: Elija el dominio desde el que desea que desaparezcan las ventanas emergentes push y cámbielo a "Negar" de "Permitir".
Aspireatlas.com-FAQ
What Is Aspireatlas.com?
The Aspireatlas.com threat is adware or virus de la redirección de navegador.
Puede ralentizar significativamente su computadora y mostrar anuncios. La idea principal es que su información sea probablemente robada o que aparezcan más anuncios en su dispositivo..
Los creadores de dichas aplicaciones no deseadas trabajan con esquemas de pago por clic para que su computadora visite sitios web de riesgo o de diferentes tipos que pueden generarles fondos.. Es por eso que ni siquiera les importa qué tipo de sitios web aparecen en los anuncios.. Esto hace que su software no deseado sea indirectamente riesgoso para su sistema operativo..
What Are the Symptoms of Aspireatlas.com?
Hay varios síntomas que se deben buscar cuando esta amenaza en particular y también las aplicaciones no deseadas en general están activas:
Síntoma #1: Su computadora puede volverse lenta y tener un bajo rendimiento en general.
Síntoma #2: Tienes barras de herramientas, complementos o extensiones en sus navegadores web que no recuerda haber agregado.
Síntoma #3: Ves todo tipo de anuncios, como resultados de búsqueda con publicidad, ventanas emergentes y redireccionamientos para que aparezcan aleatoriamente.
Síntoma #4: Ves aplicaciones instaladas en tu Mac ejecutándose automáticamente y no recuerdas haberlas instalado.
Síntoma #5: Ve procesos sospechosos ejecutándose en su Administrador de tareas.
Si ve uno o más de esos síntomas, entonces los expertos en seguridad recomiendan que revise su computadora en busca de virus.
¿Qué tipos de programas no deseados existen??
Según la mayoría de los investigadores de malware y expertos en ciberseguridad, las amenazas que actualmente pueden afectar su dispositivo pueden ser software antivirus falso, adware, secuestradores de navegador, clickers, optimizadores falsos y cualquier forma de programas basura.
Qué hacer si tengo un "virus" like Aspireatlas.com?
Con pocas acciones simples. Primero y ante todo, es imperativo que sigas estos pasos:
Paso 1: Encuentra una computadora segura y conectarlo a otra red, no en el que se infectó tu Mac.
Paso 2: Cambiar todas sus contraseñas, a partir de sus contraseñas de correo electrónico.
Paso 3: Habilitar autenticación de dos factores para la protección de sus cuentas importantes.
Paso 4: Llame a su banco para cambiar los datos de su tarjeta de crédito (código secreto, etc) si ha guardado su tarjeta de crédito para compras en línea o ha realizado actividades en línea con su tarjeta.
Paso 5: Asegurate que llame a su ISP (Proveedor de Internet u operador) y pedirles que cambien su dirección IP.
Paso 6: Cambia tu Contraseña de wifi.
Paso 7: (Opcional): Asegúrese de escanear todos los dispositivos conectados a su red en busca de virus y repita estos pasos para ellos si se ven afectados.
Paso 8: Instalar anti-malware software con protección en tiempo real en cada dispositivo que tenga.
Paso 9: Trate de no descargar software de sitios de los que no sabe nada y manténgase alejado de sitios web de baja reputación en general.
Si sigue estas recomendaciones, su red y todos los dispositivos se volverán significativamente más seguros contra cualquier amenaza o software invasivo de información y estarán libres de virus y protegidos también en el futuro.
How Does Aspireatlas.com Work?
Una vez instalado, Aspireatlas.com can recolectar datos usando rastreadores. Estos datos son sobre tus hábitos de navegación web., como los sitios web que visita y los términos de búsqueda que utiliza. Luego se utiliza para dirigirle anuncios o para vender su información a terceros..
Aspireatlas.com can also descargar otro software malicioso en su computadora, como virus y spyware, que puede usarse para robar su información personal y mostrar anuncios riesgosos, que pueden redirigir a sitios de virus o estafas.
Is Aspireatlas.com Malware?
La verdad es que los programas basura (adware, secuestradores de navegador) no son virus, pero puede ser igual de peligroso ya que pueden mostrarle y redirigirlo a sitios web de malware y páginas fraudulentas.
Muchos expertos en seguridad clasifican los programas potencialmente no deseados como malware. Esto se debe a los efectos no deseados que pueden causar los PUP., como mostrar anuncios intrusivos y recopilar datos del usuario sin el conocimiento o consentimiento del usuario.
About the Aspireatlas.com Research
El contenido que publicamos en SensorsTechForum.com, this Aspireatlas.com how-to removal guide included, es el resultado de una extensa investigación, trabajo duro y la dedicación de nuestro equipo para ayudarlo a eliminar el, problema relacionado con el adware, y restaurar su navegador y sistema informático.
How did we conduct the research on Aspireatlas.com?
Tenga en cuenta que nuestra investigación se basa en una investigación independiente. Estamos en contacto con investigadores de seguridad independientes, gracias a lo cual recibimos actualizaciones diarias sobre el último malware, adware, y definiciones de secuestradores de navegadores.
Además, the research behind the Aspireatlas.com threat is backed with VirusTotal.
Para comprender mejor esta amenaza en línea, Consulte los siguientes artículos que proporcionan detalles informados..