Qual 'é “Verifica umana” Apparire?
È apparsa una pagina simile a una verifica di Cloudflare che ti chiedeva di confermare di essere umano., e ti ha detto di premere Win+R, quindi Ctrl+V, quindi premi Invio per completare la verifica. Leggi questo subito – questo non è Cloudflare, non è una vera verifica, e se hai seguito quei passaggi, Il tuo dispositivo potrebbe essere già compromesso.
Si tratta di un attacco ClickFix – una tecnica di ingegneria sociale ampiamente documentata da Microsoft, Suggerimenti sui malware, Settimana della sicurezza, e Malwarebytes, in cui un sito web compromesso o dannoso visualizza una falsa pagina di verifica di Cloudflare Turnstile. La pagina imita il design di Cloudflare fin nei minimi dettagli., incluso un falso ID Ray in basso per sembrare autentico. Nel momento in cui il visitatore fa clic sul “Verifica di essere umano” casella di controllo, una funzione JavaScript nascosta copia silenziosamente un comando PowerShell dannoso – solitamente codificato in Base64 per nasconderne il contenuto – direttamente negli appunti senza alcun segno visibile all'utente. Le istruzioni appaiono quindi: Premi Win+R per aprire la finestra di dialogo Esegui di Windows., Premi Ctrl+V per incollare il contenuto degli appunti., e premi Invio per eseguirlo. Il visitatore crede di star completando una fase di verifica.. In realtà stanno eseguendo un comando controllato da un attaccante sul proprio dispositivo.. I veri controlli di Cloudflare non richiedono mai Win+R, Ctrl+V, PowerShell, terminale, o qualsiasi comando incollato di qualsiasi tipo.
Panoramica della finestra di dialogo per la verifica umana
| Tipo | Attacco di ingegneria sociale da parte di ClickFix tramite una falsa pagina di verifica di Cloudflare Turnstile.. Ampiamente documentato da Microsoft (Agosto 21, 2025 analisi), Suggerimenti sui malware, Settimana della sicurezza, e Malwarebytes. Copia silenziosamente un comando PowerShell controllato da un utente malintenzionato negli appunti nel momento in cui viene selezionata la casella di controllo di verifica., quindi istruisce il visitatore ad eseguirlo tramite Win+R, Ctrl+V, Inserire. Carico utile più comune: Ladro di Lumma (password, biscotti, portafogli crittografici). Fornisce anche DanaBot, AsyncRAT, e AMOS (Mac). |
| Sintomi | Una pagina simile a una pagina di verifica di Cloudflare che mostra “Verifica umana – Completa i passaggi seguenti” seguito dalle istruzioni per premere Win+R, Ctrl+V, e Invio. Un ID Ray falso è visibile in fondo alla pagina di verifica.. Si apre una finestra di dialogo Esegui con un lungo comando sconosciuto già incollato al suo interno.. Avviso dell'antivirus o dello strumento di sicurezza dopo aver seguito i passaggi da tastiera. Attività di accesso inaspettate o richieste di reimpostazione della password su account le cui credenziali erano state salvate nel browser.. |
| Tempo di rimozione | Circa 15 minuti per una scansione completa del sistema |
| Strumento di rimozione | Verifica se il tuo sistema è stato interessato da malware
Scarica
Strumento di rimozione malware
|
Come ho subito questo attacco??
La falsa pagina di verifica umana può apparire attraverso diversi percorsi:
- Un sito web legittimo compromesso – La distribuzione documentata più comune: un vero, Un sito web precedentemente considerato affidabile è stato compromesso con uno script dannoso che inietta una falsa schermata di verifica nella pagina.. I visitatori lo percepiscono come se appartenesse al sito che hanno scelto deliberatamente di visitare.. Ecco perché la pagina falsa appare così convincente – Il dominio nella barra degli indirizzi del browser è un sito legittimo.
- Un reindirizzamento dannoso da una rete pubblicitaria – Un reindirizzamento dannoso catena da uno streaming di bassa qualità, torrente, oppure il sito di download può indirizzare il visitatore verso una pagina di verifica falsa e indipendente ospitata su un dominio controllato da un aggressore.
- Un link condiviso in un messaggio o sui social media – La falsa pagina di verifica circola come un link nelle e-mail, applicazioni di messaggistica, o piattaforme social, con il link che sembra puntare a contenuti legittimi.
- Una pubblicità ingannevole – pubblicità dannoso sui siti dall'aspetto legittimo possono reindirizzare il visitatore alla falsa pagina di verifica tramite una catena di reindirizzamenti automatici attivata da un annuncio cliccato.
Cosa fa l'attacco ClickFix??
Se Win+R, Ctrl+V, La sequenza di inserimento è stata seguita, Ecco esattamente cosa è successo e cosa può fare ora l'aggressore.:
- Sul dispositivo è stato eseguito un comando PowerShell dannoso. – Il contenuto degli appunti incollato nella finestra di dialogo Esegui era un comando controllato da un utente malintenzionato., solitamente codificato in Base64 per impedire all'utente di leggerlo prima di eseguirlo. Il comando è stato eseguito con lo stesso livello di autorizzazione dell'account utente Windows connesso nel momento in cui è stato premuto Invio..
- Carico utile più comune: Ladro di Lumma – Microsoft e Malwarebytes confermano che il payload più comune distribuito tramite gli attacchi ClickFix è Lumma Stealer., un furto di informazioni Trojan che esfiltra le password salvate nel browser, cookies di sessione, dati di riempimento automatico, e le credenziali del portafoglio di criptovalute all'infrastruttura dell'attaccante.
- Tra gli altri payload documentati figurano trojan bancari e strumenti di accesso remoto. – Oltre il ladro di Lumma, I payload ClickFix documentati includono DanaBot (un Trojan bancario), AsyncRAT e SectopRAT (Trojan di accesso remoto che consentono all'attaccante di controllare il dispositivo in tempo reale.), e sui sistemi Mac, AMOS Atomic Stealer.
- Il comando potrebbe installare ulteriori componenti malware – Il comando PowerShell iniziale in genere funziona come un dropper, download e installazione di un payload più grande dopo l'esecuzione iniziale. Le scansioni antivirus che risultano negative immediatamente dopo l'esecuzione non confermano che il dispositivo sia sicuro. – Il carico utile potrebbe aver installato componenti che sfuggono al rilevamento iniziale.
Se NON hai seguito i passaggi della tastiera – chiudi la scheda e non visitare più il sito. Non si verifica alcuna infezione semplicemente visualizzando la pagina; il comando deve essere eseguito attivamente dall'utente seguendo le istruzioni.
Che cosa si deve fare?
Se hai seguito la combinazione di tasti Win+R, Ctrl+V, Inserire la sequenza: Tratta il dispositivo come potenzialmente compromesso da questo momento e agisci immediatamente. Non attendere i risultati della scansione prima di procedere con i seguenti passaggi. – se un carico utile del ladro è stato eseguito, Le credenziali nel browser potrebbero essere già state trasmesse. Cambia tutte le password salvate, a partire da quelle di posta elettronica e degli account finanziari. – farlo da un separato, dispositivo pulito piuttosto che da quello interessato. Disconnettiti da ogni sessione attiva su ogni account importante. Abilita l'autenticazione a due fattori su tutti gli account che la supportano.. Poi: Eseguire una scansione offline di Microsoft Defender sul dispositivo interessato. (Windows Security, Protezione da virus e minacce, Opzioni di scansione, Scansione offline di Microsoft Defender) perché la scansione offline viene eseguita prima del caricamento di Windows e può individuare componenti che la scansione normale non rileva. Esegui anche un programma antimalware specifico per avere un secondo parere.. Se i portafogli di criptovalute erano memorizzati nel browser o se erano installate estensioni del portafoglio, presupponiamo che tali credenziali siano compromesse – Trasferisci i fondi in un nuovo portafoglio con una nuova frase di recupero generata su un dispositivo pulito.. Se le credenziali bancarie fossero memorizzate nel browser, contatta la tua banca. È possibile verificare se gli appunti contengono un comando prima di eseguirlo aprendo Blocco note e premendo Ctrl+V. – se appare una lunga stringa PowerShell, Il blocco appunti è stato dirottato. Seguite la guida completa alla rimozione riportata di seguito per conoscere la procedura di pulizia passo passo..
Ventsislav Krastev
Da allora Ventsislav è un esperto di sicurezza informatica di SensorsTechForum 2015. Ha fatto ricerche, copertura, aiutare le vittime con le ultime infezioni da malware oltre a testare e rivedere il software e gli ultimi sviluppi tecnologici. Avendo Marketing laureato pure, Ventsislav ha anche la passione per l'apprendimento di nuovi turni e innovazioni nella sicurezza informatica che diventano un punto di svolta. Dopo aver studiato la gestione della catena del valore, Amministrazione di rete e amministrazione di computer delle applicazioni di sistema, ha trovato la sua vera vocazione nel settore della cibersicurezza ed è un convinto sostenitore dell'educazione di ogni utente verso la sicurezza online.
Seguimi:
- Windows
- Mac OS X
- Google Chrome
- Mozilla Firefox
- Microsoft Edge
- Safari
- Internet Explorer
- Interrompi i popup push
How to Remove Human Verification Pop-up from Windows.
Passo 1: Scan for Human Verification Pop-up with SpyHunter Anti-Malware Tool
Passo 2: Avvia il PC in modalità provvisoria
Passo 3: Uninstall Human Verification Pop-up and related software from Windows
Passaggi di disinstallazione per Windows 11
Passaggi di disinstallazione per Windows 10 e versioni precedenti
Ecco un metodo in pochi semplici passi che dovrebbero essere in grado di disinstallare maggior parte dei programmi. Non importa se si utilizza Windows 10, 8, 7, Vista o XP, quei passi otterrà il lavoro fatto. Trascinando il programma o la relativa cartella nel cestino può essere un molto cattiva decisione. Se lo fai, frammenti di programma vengono lasciati, e che possono portare al lavoro instabile del PC, errori con le associazioni di tipo file e altre attività spiacevoli. Il modo corretto per ottenere un programma dal computer è di disinstallarlo. Per fare questo:
Seguire le istruzioni di cui sopra e vi disinstallare correttamente maggior parte dei programmi.
Passo 4: Pulisci tutti i registri, Created by Human Verification Pop-up on Your PC.
I registri di solito mirati di macchine Windows sono i seguenti:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
È possibile accedere aprendo l'editor del registro di Windows e l'eliminazione di tutti i valori, created by Human Verification Pop-up there. Questo può accadere seguendo la procedura sotto:
Mancia: Per trovare un valore virus creato, è possibile fare clic destro su di esso e fare clic su "Modificare" per vedere quale file è impostato per funzionare. Se questa è la posizione file del virus, rimuovere il valore.
Video Removal Guide for Human Verification Pop-up (Windows).
Get rid of Human Verification Pop-up from Mac OS X.
Passo 1: Uninstall Human Verification Pop-up and remove related files and objects
Il Mac ti mostrerà un elenco di elementi che si avvia automaticamente quando si accede. Look for any suspicious apps identical or similar to Human Verification Pop-up. Controllare l'applicazione che si desidera interrompere l'esecuzione automatica e quindi selezionare sul Meno ("-") icona per nasconderlo.
- Vai a mirino.
- Nella barra di ricerca digitare il nome della app che si desidera rimuovere.
- Al di sopra della barra di ricerca cambiare i due menu a tendina per "File di sistema" e "Sono inclusi" in modo che è possibile vedere tutti i file associati con l'applicazione che si desidera rimuovere. Tenete a mente che alcuni dei file non possono essere correlati al app in modo da essere molto attenti che i file si elimina.
- Se tutti i file sono correlati, tenere il ⌘ + A per selezionare loro e poi li di auto "Trash".
In case you cannot remove Human Verification Pop-up via Passo 1 sopra:
Nel caso in cui non è possibile trovare i file dei virus e gli oggetti nelle applicazioni o altri luoghi che abbiamo sopra riportati, si può cercare manualmente per loro nelle Biblioteche del Mac. Ma prima di fare questo, si prega di leggere il disclaimer qui sotto:
Puoi ripetere la stessa procedura con il seguente altro Biblioteca directory:
→ ~ / Library / LaunchAgents
/Library / LaunchDaemons
Mancia: ~ è lì apposta, perché porta a più LaunchAgents.
Passo 2: Scan for and remove Human Verification Pop-up files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Human Verification Pop-up, il modo consigliato di eliminare la minaccia è quello di utilizzare un programma anti-malware. SpyHunter per Mac offre funzionalità di sicurezza avanzate insieme ad altri moduli che miglioreranno la sicurezza del tuo Mac e la proteggeranno in futuro.
Video Removal Guide for Human Verification Pop-up (Mac)
Remove Human Verification Pop-up from Google Chrome.
Passo 1: Avvia Google Chrome e apri il menu a discesa
Passo 2: Spostare il cursore sopra "Strumenti" e poi dal menu esteso scegliere "Estensioni"
Passo 3: Dal aperto "Estensioni" menu di individuare l'estensione indesiderata e fare clic sul suo "Rimuovere" pulsante.
Passo 4: Dopo l'estensione viene rimossa, riavviare Google Chrome chiudendo dal rosso "X" pulsante in alto a destra e iniziare di nuovo.
Erase Human Verification Pop-up from Mozilla Firefox.
Passo 1: Avviare Mozilla Firefox. Aprire la finestra del menu:
Passo 2: Selezionare il "Componenti aggiuntivi" icona dal menu.
Passo 3: Selezionare l'estensione indesiderata e fare clic su "Rimuovere"
Passo 4: Dopo l'estensione viene rimossa, riavviare Mozilla Firefox chiudendo dal rosso "X" pulsante in alto a destra e iniziare di nuovo.
Uninstall Human Verification Pop-up from Microsoft Edge.
Passo 1: Avviare il browser Edge.
Passo 2: Apri il menu a tendina facendo clic sull'icona nell'angolo in alto a destra.
Passo 3: Dal menu a discesa selezionare "Estensioni".
Passo 4: Scegli l'estensione dannosa sospetta che desideri rimuovere, quindi fai clic sull'icona a forma di ingranaggio.
Passo 5: Rimuovere l'estensione dannosa scorrendo verso il basso e quindi facendo clic su Disinstalla.
Remove Human Verification Pop-up from Safari
Passo 1: Avvia l'app Safari.
Passo 2: Dopo avere posizionato il cursore del mouse nella parte superiore dello schermo, fai clic sul testo di Safari per aprire il suo menu a discesa.
Passo 3: Dal menu, clicca su "Preferenze".
Passo 4: Dopo di che, seleziona la scheda "Estensioni".
Passo 5: Fare clic una volta sulla estensione che si desidera rimuovere.
Passo 6: Fare clic su "Disinstalla".
Una finestra pop-up che chiede conferma per disinstallare l'estensione. Selezionare 'Uninstall' di nuovo, and the Human Verification Pop-up will be removed.
Eliminate Human Verification Pop-up from Internet Explorer.
Passo 1: Avviare Internet Explorer.
Passo 2: Fare clic sull'icona a forma di ingranaggio denominata "Strumenti" per aprire il menu a discesa e selezionare "Gestisci componenti aggiuntivi"
Passo 3: Nella finestra "Gestisci componenti aggiuntivi".
Passo 4: Seleziona l'estensione che desideri rimuovere, quindi fai clic su "Disabilita". Una finestra pop-up apparirà per informarvi che si sta per disattivare l'estensione selezionata, e alcuni altri componenti aggiuntivi potrebbero essere disattivate pure. Lasciare tutte le caselle selezionate, e fai clic su "Disabilita".
Passo 5: Dopo l'estensione indesiderato è stato rimosso, riavvia Internet Explorer chiudendolo dal pulsante rosso "X" situato nell'angolo in alto a destra e riavvialo.
Rimuovi le notifiche push dai tuoi browser
Disattiva le notifiche push da Google Chrome
Per disabilitare eventuali notifiche push dal browser Google Chrome, si prega di seguire i passi di seguito:
Passo 1: Vai a Impostazioni in Chrome.
Passo 2: In Impostazioni, selezionare “Impostazioni avanzate":
Passo 3: Fare clic su "Le impostazioni del contenuto":
Passo 4: Aperto "notifiche":
Passo 5: Fare clic sui tre punti e scegliere Blocca, Modificare o rimuovere le opzioni:
Rimuovere le notifiche push su Firefox
Passo 1: Vai a Opzioni di Firefox.
Passo 2: Vai alle impostazioni", digitare "notifiche" nella barra di ricerca e fare clic "Impostazioni":
Passo 3: Fai clic su "Rimuovi" su qualsiasi sito in cui desideri che le notifiche vengano eliminate e fai clic su "Salva modifiche"
Interrompi le notifiche push su Opera
Passo 1: In Opera, stampa ALT + P per andare su Impostazioni.
Passo 2: In Setting search, digitare "Contenuto" per accedere alle impostazioni del contenuto.
Passo 3: Notifiche aperte:
Passo 4: Fai lo stesso che hai fatto con Google Chrome (spiegato di seguito):
Elimina le notifiche push su Safari
Passo 1: Apri le preferenze di Safari.
Passo 2: Scegli il dominio da cui ti piacciono i push pop-up e passa a "Negare" da parte di "permettere".
Human Verification Pop-up-FAQ
What Is Human Verification Pop-up?
The Human Verification Pop-up threat is adware or virus redirect del browser.
Potrebbe rallentare notevolmente il computer e visualizzare annunci pubblicitari. L'idea principale è che le tue informazioni vengano probabilmente rubate o che più annunci vengano visualizzati sul tuo dispositivo.
I creatori di tali app indesiderate lavorano con schemi pay-per-click per fare in modo che il tuo computer visiti siti Web rischiosi o diversi tipi che potrebbero generare loro fondi. Questo è il motivo per cui non si preoccupano nemmeno dei tipi di siti Web visualizzati negli annunci. Questo rende il loro software indesiderato indirettamente rischioso per il tuo sistema operativo.
What Are the Symptoms of Human Verification Pop-up?
Ci sono diversi sintomi da cercare quando questa particolare minaccia e anche le app indesiderate in generale sono attive:
Sintomo #1: Il tuo computer potrebbe rallentare e avere scarse prestazioni in generale.
Sintomo #2: Hai delle barre degli strumenti, componenti aggiuntivi o estensioni sui browser Web che non ricordi di aver aggiunto.
Sintomo #3: Vedi tutti i tipi di annunci, come i risultati di ricerca supportati da pubblicità, pop-up e reindirizzamenti per apparire casualmente.
Sintomo #4: Vedi le app installate sul tuo Mac in esecuzione automaticamente e non ricordi di averle installate.
Sintomo #5: Vedi processi sospetti in esecuzione nel tuo Task Manager.
Se vedi uno o più di questi sintomi, quindi gli esperti di sicurezza consigliano di controllare la presenza di virus nel computer.
Quali tipi di programmi indesiderati esistono?
Secondo la maggior parte dei ricercatori di malware ed esperti di sicurezza informatica, le minacce che attualmente possono colpire il tuo dispositivo possono essere software antivirus non autorizzato, adware, browser hijacker, clicker, ottimizzatori falsi e qualsiasi forma di PUP.
Cosa fare se ho un "virus" like Human Verification Pop-up?
Con poche semplici azioni. Innanzitutto, è imperativo seguire questi passaggi:
Passo 1: Trova un computer sicuro e collegalo a un'altra rete, non quello in cui è stato infettato il tuo Mac.
Passo 2: Cambiare tutte le password, a partire dalle tue password e-mail.
Passo 3: consentire autenticazione a due fattori per la protezione dei tuoi account importanti.
Passo 4: Chiama la tua banca a modificare i dati della carta di credito (codice segreto, eccetera) se hai salvato la tua carta di credito per acquisti online o hai svolto attività online con la tua carta.
Passo 5: Assicurati che chiama il tuo ISP (Provider o operatore Internet) e chiedi loro di cambiare il tuo indirizzo IP.
Passo 6: Cambia il tuo Password Wi-Fi.
Passo 7: (Opzionale): Assicurati di scansionare tutti i dispositivi collegati alla tua rete alla ricerca di virus e ripeti questi passaggi per loro se sono interessati.
Passo 8: Installa anti-malware software con protezione in tempo reale su ogni dispositivo che hai.
Passo 9: Cerca di non scaricare software da siti di cui non sai nulla e stai alla larga siti web di bassa reputazione generalmente.
Se segui questi consigli, la tua rete e tutti i dispositivi diventeranno significativamente più sicuri contro qualsiasi minaccia o software invasivo delle informazioni e saranno privi di virus e protetti anche in futuro.
How Does Human Verification Pop-up Work?
Una volta installato, Human Verification Pop-up can raccogliere dati utilizzando tracker. Questi dati riguardano le tue abitudini di navigazione sul web, come i siti web che visiti e i termini di ricerca che utilizzi. Viene quindi utilizzato per indirizzarti con annunci pubblicitari o per vendere le tue informazioni a terzi.
Human Verification Pop-up can also scaricare altro software dannoso sul tuo computer, come virus e spyware, che può essere utilizzato per rubare le tue informazioni personali e mostrare annunci rischiosi, che potrebbero reindirizzare a siti di virus o truffe.
Is Human Verification Pop-up Malware?
La verità è che i PUP (adware, browser hijacker) non sono virus, ma potrebbe essere altrettanto pericoloso poiché potrebbero mostrarti e reindirizzarti a siti Web di malware e pagine di truffe.
Molti esperti di sicurezza classificano i programmi potenzialmente indesiderati come malware. Ciò è dovuto agli effetti indesiderati che i PUP possono causare, come la visualizzazione di annunci intrusivi e la raccolta di dati dell'utente senza la conoscenza o il consenso dell'utente.
About the Human Verification Pop-up Research
I contenuti che pubblichiamo su SensorsTechForum.com, this Human Verification Pop-up how-to removal guide included, è il risultato di ricerche approfondite, duro lavoro e la dedizione del nostro team per aiutarti a rimuovere lo specifico, problema relativo all'adware, e ripristinare il browser e il sistema informatico.
How did we conduct the research on Human Verification Pop-up?
Si prega di notare che la nostra ricerca si basa su un'indagine indipendente. Siamo in contatto con ricercatori di sicurezza indipendenti, grazie al quale riceviamo aggiornamenti quotidiani sugli ultimi malware, adware, e definizioni di browser hijacker.
Inoltre, the research behind the Human Verification Pop-up threat is backed with VirusTotal.
Per comprendere meglio questa minaccia online, si prega di fare riferimento ai seguenti articoli che forniscono dettagli informati.