Aspireatlas.comとは何ですか？?
ブラウザにAspireatlas.comが表示され、偽の認証またはCAPTCHAプロンプトが表示されました。, そして、その結果としてデバイスに何かがインストールされたかどうかを知りたいのですね。. 今すぐこのガイドを読んでください – Aspireatlas.comは悪質なClickFixページであり、デバイス上でコマンドを実行するよう指示された場合は、セキュリティインシデントとして対処する必要があります。.
Aspireatlas.comはClickFixの攻撃対象ドメインです。 – マルウェア対策セキュリティ研究者によって、偽のクラウドフレア認証を使用していることが詳細に文書化されている悪意のあるページのカテゴリ。, CAPTCHA, または、訪問者をソーシャルエンジニアリングによって自身のデバイス上でマルウェアを実行させるために、ロボットチェックのプロンプトを表示する。. 攻撃手順は一貫している: ページには、訪問者が人間であることを確認するためにWinキーを押す必要があると表示されます。 + R, 次にCtrlキーを押します + V, 次にEnterキーを押します. 訪問者が気づかないのは、ページへのアクセスによってJavaScriptのクリップボードハイジャック機能がトリガーされたということだ。 (ドキュメント.execコマンドコピー) クリップボードに悪意のあるコマンドを挿入する. 訪問者がキーシーケンスを実行すると, 彼らは知らず知らずのうちに自分のシステム上でその隠しコマンドを実行してしまう. Malwarebytesは、クリップボードの内容は通常、攻撃者のサーバーから悪意のあるメディアファイルを取得するmshta.exeコマンドであることを確認した。, これにより、難読化されたPowerShellペイロードがデコードされ、実行されます。. このカテゴリのClickFixページを通じて配信される一般的なペイロードには、Lumma Stealerが含まれます。, DanaBot, AsyncRAT, および StealC – 認証情報窃盗マルウェアおよびリモートアクセスツール. 米国連邦取引委員会はこの攻撃パターンを具体的に文書化し、実際のCAPTCHAはユーザーにデバイス上でコマンドを実行するよう求めることは決してないことを確認した。.
Aspireatlas.com の概要
| タイプ | ClickFix攻撃ドメインは、偽のCAPTCHAまたはCloudflare認証プロンプトを使用して、Win+Rキーを介して訪問者をソーシャルエンジニアリングで誘導し、自己実行型マルウェアを実行させます。, Ctrl+V, キーシーケンスを入力してください. プロンプトが表示される前に、JavaScriptによってクリップボードが乗っ取られる。. ルンマスティーラーをお届けします, DanaBot, AsyncRAT, スティールC, または、その他の認証情報窃盗およびリモートアクセスペイロード. Malwarebytesのセキュリティ研究者と米国連邦取引委員会によって文書化されている. |
| 症状 | Aspireatlas.com に、Win+R を押すように指示する偽の CAPTCHA またはロボット認証が表示されています。, Ctrl+V, 入る. これらの手順に従った後にDefenderまたはマルウェア対策の警告が表示される. 訪問後にAppData Roamingに予期しないプロセスまたはファイルが存在する. 認証情報盗難の兆候としては、訪問後にアカウントのアクティビティに不正なアカウントログインや見慣れないデバイスが表示されることなどが挙げられる。. |
| 取り外し時間 | 約 15 システム全体のスキャンに数分 |
| 除去ツール | システムがマルウェアの影響を受けているかどうかを確認する
ダウンロード
マルウェア除去ツール
|
どうやってAspireatlas.comにたどり着いたのか?
- 侵害された、または悪意のあるウェブサイトからのリダイレクト – ClickFixのページは、ユーザーが意図的にアクセスしたサイトに挿入された。, または、広告が大量に表示されるページからのリダイレクトとして表示された. 偽のCAPTCHAオーバーレイが、本来のサイトコンテンツの上に表示され、本物の認証手順のように見えるように仕向けられていた。.
- ストリーミングサイトまたはダウンロードサイトからの悪質な広告チェーン – 評判の悪いサイトの広告をクリックすると、一連の経路を経てAspireatlas.comに誘導され、偽のCAPTCHAが表示される。.
- メールやメッセージングプラットフォーム上のフィッシングリンク – スパムメールやメッセージアプリ内のリンクからAspireatlas.comにアクセスし、そこで偽の認証プロンプトが表示される。.
- ClickFixページを経由してダウンロードを誘導するソーシャルメディアの投稿または広告 – ダウンロードを約束するコンテンツ, ゲームクラック, または、独占コンテンツは、ClickFixゲートとしてAspireatlas.comを経由して配信され、その後、要求されたコンテンツが配信されます。.
Aspireatlas.comは何をしていますか？?
- 悪意のあるコマンドでクリップボードを乗っ取る – ページ上のJavaScriptは、検証プロンプトが表示される前に、document.execCommand copyを使用して、訪問者のクリップボードの内容を悪意のあるmshta.exeまたはPowerShellコマンドで密かに置き換えます。. 訪問者はクリップボードが変更されたことに気づいていない.
- 訪問者を騙してマルウェアを自己実行させる – 偽のCAPTCHAを表示し、ステップバイステップで “検証” 指示 (Win+Rキーを押してください, Ctrl+V, 入る), このページはソーシャルエンジニアリングの手法を用いて、訪問者に悪意のあるコマンドを自ら実行させるように仕向けます。 – 自動ダウンロードをブロックする標準的なセキュリティ対策を回避する.
- 認証情報を盗むマルウェアやリモートアクセスツールを配信する – 実行されたコマンドは、Lumma Stealerを含む可能性のあるペイロードを取得して実行します。 (ブラウザのパスワードを収集する, クッキー, 暗号通貨ウォレット), DanaBot, AsyncRAT, またはStealC, Aspireatlas.com を使用した特定の攻撃キャンペーンに応じて.
- 攻撃者にデバイスへの永続的なアクセス権を付与する – リモートアクセスツールのペイロードが配信された場合, 攻撃者は、最初のClickFix実行後、デバイスへの継続的なコマンド＆コントロールアクセス権を取得する。.
Aspireatlas.comマルウェアの削除方法
- コマンドを実行したかどうかを確認してください – Aspireatlas.comのCAPTCHAページが表示されてもWin+Rキーを押さなかった場合, Ctrl+V, 入る (または同等のもの), 悪意のあるコマンドは実行されませんでした。. ブラウザの設定でドメインからの通知許可をすべて取り消し、閲覧データを消去してください。. これ以上の措置は必要ありません.
- コマンドを実行した場合 – すぐにインターネット接続を切断してください。 – クリーンアップを開始する前に、イーサネットを切断し、Wi-Fiを無効にして、アクティブな攻撃者との通信チャネルを遮断してください。.
- Microsoft Defender オフラインスキャンを実行する – Windowsセキュリティを開く, ウイルスおよび脅威対策, スキャンオプション, Microsoft Defender オフラインスキャン. これは、通常のWindows起動時に隠れてしまうファイルレスコンポーネントやメモリ常駐コンポーネントを検出します。.
- 専用のマルウェア対策ツールを使用してフルスキャンを実行してください。 – SpyHunterまたはMalwarebytesを使用して、mshtaコマンドによって配信される特定のペイロードを特定し、すべてのコンポーネントを削除してください。.
- タスクスケジューラとAppData Roomingで永続性を確認してください – ClickFixペイロードは一般的にAppData Roamingに永続性を確立します (作成日が最近である見慣れないフォルダ) またはスケジュールされたタスクとして. 見覚えのないタスクやフォルダはすべて削除してください。.
- クリーンなデバイスで全てのパスワードを変更してください。 – 認証情報を盗むペイロードが配信された場合, 影響を受けたマシンからアカウントを使用する前に、別のクリーンなデバイスですべてのアカウントのパスワードを変更してください。. すべてのアカウントで2段階認証を有効にする.
- サイトを報告する – Aspireatlas.com を連邦取引委員会 (FTC) に ReportFraud.ftc.gov から報告してください。 (私たち) そして、リダイレクトの発信元となったソーシャルメディアプラットフォームまたはサイトへ。.
詳しい手順については、この記事の下にある完全削除ガイドをご覧ください。.
Ventsislav Krastev
Ventsislavは、SensorsTechForumのサイバーセキュリティの専門家です。 2015. 彼は研究してきました, カバー, 最新のマルウェア感染に加えて、ソフトウェアと最新の技術開発のテストとレビューで被害者を支援します. マーケティングも卒業した, Ventsislavは、ゲームチェンジャーとなるサイバーセキュリティの新しいシフトとイノベーションを学ぶことに情熱を注いでいます. バリューチェーン管理を学んだ後, システムアプリケーションのネットワーク管理とコンピュータ管理, 彼はサイバーセキュリティ業界で彼の本当の呼びかけを見つけ、オンラインの安全性とセキュリティに向けたすべてのユーザーの教育を強く信じています.
フォローしてください:
- ウィンドウズ
- Mac OS X
- グーグルクローム
- Mozilla Firefox
- マイクロソフトエッジ
- サファリ
- インターネットエクスプローラ
- プッシュポップアップを停止します
How to Remove Aspireatlas.com from Windows.
ステップ 1: Scan for Aspireatlas.com with SpyHunter Anti-Malware Tool
ステップ 2: PC をセーフ モードで起動する
ステップ 3: Uninstall Aspireatlas.com and related software from Windows
Windows のアンインストール手順 11
Windows のアンインストール手順 10 および旧バージョン
これは、ほとんどのプログラムをアンインストールできるはずのいくつかの簡単な手順の方法です。. Windowsを使用しているかどうかに関係なく 10, 8, 7, VistaまたはXP, それらのステップは仕事を成し遂げます. プログラムまたはそのフォルダをごみ箱にドラッグすると、 非常に悪い決断. あなたがそれをするなら, プログラムの断片が残されています, そしてそれはあなたのPCの不安定な仕事につながる可能性があります, ファイルタイプの関連付けやその他の不快なアクティビティに関するエラー. コンピュータからプログラムを削除する適切な方法は、それをアンインストールすることです. それをするために:
上記の手順に従うと、ほとんどのプログラムが正常にアンインストールされます.
ステップ 4: すべてのレジストリをクリーンアップ, Created by Aspireatlas.com on Your PC.
通常対象となるWindowsマシンのレジストリは次のとおりです。:
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
これらにアクセスするには、Windowsレジストリエディタを開き、値を削除します。, created by Aspireatlas.com there. これは、以下の手順に従うことで発生する可能性があります:
ヒント: ウイルスによって作成された値を見つけるには, あなたはそれを右クリックしてクリックすることができます "変更" 実行するように設定されているファイルを確認する. これがウイルスファイルの場所である場合, 値を削除します.
Video Removal Guide for Aspireatlas.com (ウィンドウズ).
Get rid of Aspireatlas.com from Mac OS X.
ステップ 1: Uninstall Aspireatlas.com and remove related files and objects
Macには、ログイン時に自動的に起動するアイテムのリストが表示されます. Look for any suspicious apps identical or similar to Aspireatlas.com. 自動的に実行を停止するアプリをチェックしてから、マイナスを選択します (「「-「「) それを隠すためのアイコン.
- に移動 ファインダ.
- 検索バーに、削除するアプリの名前を入力します.
- 検索バーの上にある2つのドロップダウンメニューを次のように変更します 「システムファイル」 と 「含まれています」 削除するアプリケーションに関連付けられているすべてのファイルを表示できるようにします. 一部のファイルはアプリに関連していない可能性があることに注意してください。削除するファイルには十分注意してください。.
- すべてのファイルが関連している場合, を保持します ⌘+A それらを選択してからそれらを駆動するためのボタン "ごみ".
In case you cannot remove Aspireatlas.com via ステップ 1 その上:
アプリケーションまたは上記の他の場所でウイルスファイルおよびオブジェクトが見つからない場合, Macのライブラリで手動でそれらを探すことができます. しかし、これを行う前に, 以下の免責事項をお読みください:
次の他の人と同じ手順を繰り返すことができます としょうかん ディレクトリ:
→ 〜/ Library / LaunchAgents
/Library / LaunchDaemons
ヒント: 〜 わざとそこにあります, それはより多くのLaunchAgentにつながるからです.
ステップ 2: Scan for and remove Aspireatlas.com files from your Mac
When you are facing problems on your Mac as a result of unwanted scripts and programs such as Aspireatlas.com, 脅威を排除するための推奨される方法は、マルウェア対策プログラムを使用することです。. SpyHunter for Macは、Macのセキュリティを向上させ、将来的に保護する他のモジュールとともに、高度なセキュリティ機能を提供します.
Video Removal Guide for Aspireatlas.com (マック)
Remove Aspireatlas.com from Google Chrome.
ステップ 1: Google Chromeを起動し、ドロップメニューを開きます
ステップ 2: カーソルを上に移動します "ツール" 次に、拡張メニューから選択します "拡張機能"
ステップ 3: 開店から "拡張機能" メニューで不要な拡張子を見つけてクリックします "削除する" ボタン.
ステップ 4: 拡張機能が削除された後, 赤から閉じてGoogleChromeを再起動します "バツ" 右上隅にあるボタンをクリックして、もう一度開始します.
Erase Aspireatlas.com from Mozilla Firefox.
ステップ 1: MozillaFirefoxを起動します. メニューウィンドウを開く:
ステップ 2: を選択 "アドオン" メニューからのアイコン.
ステップ 3: 不要な拡張子を選択してクリックします "削除する"
ステップ 4: 拡張機能が削除された後, 赤から閉じてMozillaFirefoxを再起動します "バツ" 右上隅にあるボタンをクリックして、もう一度開始します.
Uninstall Aspireatlas.com from Microsoft Edge.
ステップ 1: Edgeブラウザを起動します.
ステップ 2: 右上隅のアイコンをクリックして、ドロップメニューを開きます.
ステップ 3: ドロップメニューから選択します "拡張機能".
ステップ 4: 削除したい悪意のある拡張機能の疑いを選択し、歯車のアイコンをクリックします.
ステップ 5: 下にスクロールして[アンインストール]をクリックして、悪意のある拡張機能を削除します.
Remove Aspireatlas.com from Safari
ステップ 1: Safariアプリを起動します.
ステップ 2: マウスカーソルを画面の上部に置いた後, Safariテキストをクリックして、ドロップダウンメニューを開きます.
ステップ 3: メニューから, クリック "環境設定".
ステップ 4: その後, [拡張機能]タブを選択します.
ステップ 5: 削除する拡張機能を1回クリックします.
ステップ 6: [アンインストール]をクリックします.
アンインストールの確認を求めるポップアップウィンドウが表示されます 拡張子. 選択する 'アンインストール' また, and the Aspireatlas.com will be removed.
Eliminate Aspireatlas.com from Internet Explorer.
ステップ 1: InternetExplorerを起動します.
ステップ 2: 「ツール」というラベルの付いた歯車アイコンをクリックしてドロップメニューを開き、「アドオンの管理」を選択します
ステップ 3: [アドオンの管理]ウィンドウで.
ステップ 4: 削除する拡張子を選択し、[無効にする]をクリックします. 選択した拡張機能を無効にしようとしていることを通知するポップアップウィンドウが表示されます, さらにいくつかのアドオンも無効になっている可能性があります. すべてのチェックボックスをオンのままにします, [無効にする]をクリックします.
ステップ 5: 不要な拡張子が削除された後, 右上隅にある赤い「X」ボタンからInternetExplorerを閉じて再起動し、再起動します.
ブラウザからプッシュ通知を削除する
GoogleChromeからのプッシュ通知をオフにする
GoogleChromeブラウザからのプッシュ通知を無効にするには, 以下の手順に従ってください:
ステップ 1: に移動 設定 Chromeで.
ステップ 2: 設定で, 選択する "高度な設定」:
ステップ 3: クリック "コンテンツ設定」:
ステップ 4: 開ける "通知」:
ステップ 5: 3つのドットをクリックして、[ブロック]を選択します, オプションの編集または削除:
Firefoxでプッシュ通知を削除する
ステップ 1: Firefoxのオプションに移動します.
ステップ 2: 設定に移動", 検索バーに「通知」と入力して、 "設定":
ステップ 3: 通知を削除したいサイトで[削除]をクリックし、[変更を保存]をクリックします
Operaでプッシュ通知を停止する
ステップ 1: Operaで, 押す ALT + P 設定に移動します.
ステップ 2: 検索の設定で, 「コンテンツ」と入力してコンテンツ設定に移動します.
ステップ 3: オープン通知:
ステップ 4: GoogleChromeで行ったのと同じことを行います (以下に説明します):
Safariでプッシュ通知を排除する
ステップ 1: Safariの設定を開く.
ステップ 2: プッシュポップアップが消えた場所からドメインを選択し、に変更します "拒否" から "許可する".
Aspireatlas.com-FAQ
What Is Aspireatlas.com?
The Aspireatlas.com threat is adware or ブラウザリダイレクトウイルス.
コンピューターの速度が大幅に低下し、広告が表示される場合があります. 主なアイデアは、情報が盗まれたり、デバイスに表示される広告が増える可能性があることです。.
このような不要なアプリの作成者は、クリック課金制を利用して、コンピューターにリスクの高い、または資金を生み出す可能性のあるさまざまな種類のWebサイトにアクセスさせます。. これが、広告に表示されるWebサイトの種類を気にしない理由です。. これにより、不要なソフトウェアがOSにとって間接的に危険になります.
What Are the Symptoms of Aspireatlas.com?
この特定の脅威と一般的に不要なアプリがアクティブな場合に探すべきいくつかの症状があります:
症状 #1: 一般的に、コンピュータの速度が低下し、パフォーマンスが低下する可能性があります.
症状 #2: ツールバーがあります, 追加したことを覚えていないWebブラウザ上のアドオンまたは拡張機能.
症状 #3: すべてのタイプの広告が表示されます, 広告でサポートされている検索結果のように, ランダムに表示されるポップアップとリダイレクト.
症状 #4: Macにインストールされたアプリが自動的に実行されているのがわかりますが、それらをインストールしたことを覚えていません。.
症状 #5: タスクマネージャーで疑わしいプロセスが実行されているのがわかります.
これらの症状が1つ以上見られる場合, その後、セキュリティの専門家は、コンピュータのウイルスをチェックすることを推奨しています.
不要なプログラムの種類?
ほとんどのマルウェア研究者とサイバーセキュリティ専門家によると, 現在デバイスに影響を与える可能性のある脅威は次のとおりです。 不正なウイルス対策ソフトウェア, アドウェア, ブラウザハイジャッカー, クリッカー, 偽のオプティマイザーとあらゆる形式の PUP.
私が持っている場合はどうすればよいですか "ウイルス" like Aspireatlas.com?
いくつかの簡単なアクションで. 何よりもまず, これらの手順に従うことが不可欠です:
ステップ 1: 安全なコンピューターを探す 別のネットワークに接続します, Macが感染したものではありません.
ステップ 2: すべてのパスワードを変更する, メールパスワードから.
ステップ 3: 有効 二要素認証 重要なアカウントを保護するため.
ステップ 4: 銀行に電話して クレジットカードの詳細を変更する (シークレットコード, 等) オンライン ショッピング用にクレジット カードを保存した場合、またはカードを使用してオンライン アクティビティを行った場合.
ステップ 5: 必ず ISPに電話する (インターネットプロバイダーまたはキャリア) IPアドレスを変更するように依頼します.
ステップ 6: あなたの Wi-Fiパスワード.
ステップ 7: (オプション): ネットワークに接続されているすべてのデバイスでウイルスをスキャンし、影響を受けている場合はこれらの手順を繰り返してください。.
ステップ 8: マルウェア対策をインストールする お持ちのすべてのデバイスでリアルタイム保護を備えたソフトウェア.
ステップ 9: 何も知らないサイトからソフトウェアをダウンロードしないようにし、近づかないようにしてください 評判の低いウェブサイト 一般に.
これらの推奨事項に従う場合, ネットワークとすべてのデバイスは、脅威や情報を侵害するソフトウェアに対して大幅に安全になり、将来的にもウイルスに感染せずに保護されます。.
How Does Aspireatlas.com Work?
インストールしたら, Aspireatlas.com can データを収集します を使用して トラッカー. このデータはあなたのウェブ閲覧習慣に関するものです, アクセスしたウェブサイトや使用した検索用語など. その後、広告であなたをターゲットにしたり、あなたの情報を第三者に販売したりするために使用されます。.
Aspireatlas.com can also 他の悪意のあるソフトウェアをコンピュータにダウンロードする, ウイルスやスパイウェアなど, 個人情報を盗んだり、危険な広告を表示したりするために使用される可能性があります, ウイルスサイトや詐欺サイトにリダイレクトされる可能性があります.
Is Aspireatlas.com Malware?
真実は、PUP (アドウェア, ブラウザハイジャッカー) ウイルスではありません, しかし、同じように危険かもしれません マルウェア Web サイトや詐欺ページが表示され、リダイレクトされる可能性があるため.
多くのセキュリティ専門家は、望ましくない可能性のあるプログラムをマルウェアとして分類しています. これは、PUP が引き起こす望ましくない影響のためです。, 煩わしい広告の表示や、ユーザーの認識や同意なしにユーザー データを収集するなど.
About the Aspireatlas.com Research
SensorsTechForum.comで公開するコンテンツ, this Aspireatlas.com how-to removal guide included, 広範な研究の結果です, あなたが特定のものを取り除くのを助けるためのハードワークと私たちのチームの献身, アドウェア関連の問題, ブラウザとコンピュータシステムを復元します.
How did we conduct the research on Aspireatlas.com?
私たちの研究は独立した調査に基づいていることに注意してください. 私たちは独立したセキュリティ研究者と連絡を取り合っています, そのおかげで、最新のマルウェアに関する最新情報を毎日受け取ることができます, アドウェア, およびブラウザハイジャッカーの定義.
さらに, the research behind the Aspireatlas.com threat is backed with VirusTotal.
このオンラインの脅威をよりよく理解するために, 知識のある詳細を提供する以下の記事を参照してください.