Virus Captcha: cos’è, come riconoscerlo e come rimuoverlo

C’è stato un tempo in cui un CAPTCHA era una garanzia: dimostrava che dall’altra parte c’era un essere umano, non un bot. Oggi i criminali hanno ribaltato quella fiducia, e il “captcha” è diventato uno degli strumenti d’inganno più usati. Sotto il nome di virus captcha si nascondono in realtà minacce diverse — dai vecchi browser hijacker come robotcaptcha.info alle nuove e insidiose campagne di falsi CAPTCHA che installano malware.

In questa guida vediamo cos’è il virus captcha, come ci si infetta, come si è evoluta la minaccia e — soprattutto — come riconoscerlo, rimuoverlo e proteggere te stesso e la tua azienda.

1. Cos’è il virus captcha (robotcaptcha.info)
2. Come ci si infetta
3. L’evoluzione: i falsi CAPTCHA che installano malware
4. Come riconoscere un captcha malevolo
5. Come rimuovere il virus captcha
6. Perché le aziende devono preoccuparsene

Cos’è il virus captcha (robotcaptcha.info)

Nella sua forma originaria, il “virus captcha” è un browser hijacker: un componente malevolo che dirotta il browser. Il caso più noto è quello del dominio robotcaptcha.info, che presenta una finta verifica e induce l’utente a concedere i permessi di notifica cliccando “Consenti”.

Da quel momento, il dispositivo viene bombardato di notifiche pubblicitarie e il traffico viene reindirizzato verso siti affiliati — scommesse, contenuti per adulti, e-commerce sospetti. È una macchina pubblicitaria fraudolenta basata sul pay-per-click: ogni redirect e ogni clic generano guadagni per chi gestisce l’infezione. Non è devastante come un ransomware, ma è invadente, difficile da rimuovere e spesso anticamera di minacce peggiori.

Come ci si infetta

Il contagio passa quasi sempre dall’utente stesso, spesso inconsapevole. I canali tipici sono la concessione distratta dei permessi di notifica a un sito sospetto, l’apertura di link di spam o di email di phishing, il download di software “gratuito” o torrent che nascondono add-on malevoli, e la pubblicità ingannevole (malvertising) su siti poco raccomandabili.

Una volta dentro, il componente può modificare le impostazioni del browser, cambiare il motore di ricerca predefinito e agire in modo silenzioso, rendendo l’utente complice involontario della propria infezione.

L’evoluzione: i falsi CAPTCHA che installano malware

Dal 2020 a oggi la minaccia si è trasformata, ed è qui che si concentra il pericolo attuale. Sono esplose le campagne di falsi CAPTCHA (note anche come “ClickFix”): finte schermate “Verifica di essere umano” che, invece di un semplice clic, chiedono all’utente di compiere una serie di passaggi insoliti sul proprio computer per “completare la verifica”.

Il principio è puro social engineering: la vittima, convinta di superare un controllo anti-bot di routine, esegue di propria mano le azioni che installano il malware — tipicamente un infostealer che ruba password, cookie e dati bancari. La regola da memorizzare è semplice e assoluta: un CAPTCHA autentico non chiede mai di aprire finestre di sistema, copiare testo o eseguire comandi. Se una “verifica umana” ti chiede di fare qualcosa del genere, è un attacco — chiudi tutto.

Come riconoscere un captcha malevolo

I segnali d’allarme sono riconoscibili. Diffida di qualsiasi verifica che ti chieda di concedere permessi di notifica per “dimostrare di non essere un robot”, che ti rediriga su pagine che non c’entrano con ciò che cercavi, o che ti chieda di eseguire azioni sul tuo dispositivo (aprire finestre, incollare o digitare comandi, scaricare file). Un CAPTCHA legittimo si esaurisce in un clic o nella selezione di qualche immagine, e resta sempre dentro la pagina del sito che stai visitando: non esce mai dal browser.

Come rimuovere il virus captcha

Se hai concesso i permessi di notifica per errore, il primo passo è revocarli dalle impostazioni del browser (nella sezione Notifiche/Autorizzazioni dei siti), rimuovere le estensioni sospette installate di recente e ripristinare le impostazioni del browser. Una scansione antimalware completa aiuta a individuare eventuali componenti residui.

Il problema è che questi malware assumono nomi e posizioni variabili e possono intervenire sui registri di avvio: per un privato un reset del browser spesso basta, ma in un contesto aziendale i tentativi “fai-da-te” rischiano di lasciare residui attivi o di compromettere dati. In azienda, la rimozione va affidata a chi può intervenire in modo sicuro e verificare che l’infezione non abbia aperto altre porte.

Perché le aziende devono preoccuparsene

Quello che per un privato è una seccatura, per un’azienda può essere l’inizio di un problema serio. Un browser dirottato su un dispositivo aziendale significa esposizione a phishing e malvertising, possibile furto di credenziali tramite gli infostealer dei falsi CAPTCHA, e — se il profilo social aziendale è gestito da quella macchina — perfino danni d’immagine. Soprattutto, un’infezione “minore” come questa è spesso il segnale che il dispositivo è vulnerabile e che mancano protezioni di base.

La difesa efficace non è la rimozione una tantum, ma la prevenzione strutturale: protezione degli endpoint con analisi comportamentale, filtraggio della navigazione, aggiornamenti costanti e formazione dei dipendenti a riconoscere le verifiche fasulle.