No se deje engañar por "Norton subscription has expired today"
Escrito por Tomas Meskauskas el
Instrucciones para eliminar "Norton Subscription Has Expired Today"
¿Qué es "Norton subscription has expired today"?
"Norton subscription has expired today" es una advertencia fraudulenta en ventana emergente que dice que la suscripción (en este caso, a Norton) ha caducado y requiere renovarla. Tales mensajes fraudulentos se muestran en varios sitios web engañosos. Esos sitios se visitan rara vez de forma voluntaria; casi todos los visitantes acceden a ellos a través de redireccionamientos no autorizados. Normalmente, al hacer clic en anuncios intrusivos (normalmente, alojados por sitios web comprometidos) o por apps basura (aplicaciones potencialmente no deseadas) que los abren a la fuerza. Se debe mencionar que las apps basura no necesitan pedir permiso al usuario para invadir sus dispositivos. Aparte de ocasionar redireccionamientos, también hacen campañas publicitarias invasivas y algunas registran datos..
En la ventana emergente, se asegura (como si fuera del Centro de renovaciones de Norton) que la suscripción al antivirus Norton ha caducado. Se insta a los usuarios a renovarla para proteger sus sistemas de las últimas amenazas de cibersecuestros. Al hacer clic en el botón "Renovar ahora", se abre un sitio web legítimo del antivirus Norton (la página de producto o compra, en concreto); no obstante, este mensaje en pop-up está considerado fraudulento. Muchos sitios web engañosos muestran tales advertencias y luego llevan a los usuarios a sitios maliciosos, (p. ej. de tipo phishing o fraude) u ofrecen descargar o instalar otros programas maliciosos (p. ej. secuestradores de navegador, software publicitario u otros programas no deseados). Hacer caso a las peticiones de "Norton subscription has expired today" puede llevarnos a la infección del sistema o a varios problemas de privacidad. Se recomienda encarecidamente ignorar este mensaje y salir del sitio que lo muestra de inmediato. Algunos sitios web engañosos pueden ejecutar scripts para evitar que los usuarios cierren pestañas o ventanas de navegadores. Si los usuarios se topan con ellos, usar el Administrador de tareas para eliminar el proceso del navegador o reiniciar el sistema eliminará este problema. Sin embargo, debería saber que, al reabrir el navegador, no debería restaurar la sesión anterior. Dado que la sesión anterior sigue reteniendo el sitio fraudulento (o la página que llevó al redireccionamiento inicial), la ventana emergente se mostrará de nuevo.
Como se indicó en la introducción, las apps basura pueden generar redireccionamientos a varios sitios maliciosos o dudosos. Pueden generar campañas de anuncios intrusivos también. Al implementar una serie de herramientas, podrán activar contenido gráfico de terceros. Por tanto, podrán generar anuncios (ventanas emergentes, banners, encuestas, cupones, etc.) que podrán ralentizar la navegación de forma considerable. Los anuncios intrusivos mencionados pueden limitar la velocidad de navegación y visibilidad del sitio (esto se consigue tapando el contenido de la página). Sin embargo, los anuncios en sí tienen ciertas funciones dañinas. Los anuncios invasivos (que suelen tener un aspecto legítimo e inofensivo) pueden redireccionar a sitios web peligrosos y algunos pueden ejecutar incluso scripts diseñados para descargar e instalar apps basura de por sí. Otra función de las aplicaciones no deseadas que cabe resaltar es la monitorización de datos. Al espiar los hábitos de navegación del usuario, pueden recabar datos personales (dirección IP, ubicación geográfica y datos personales). Esta información se pasa luego a terceros que intentan hacer un mal uso para generar beneficios (posiblemente con un modus operandi criminal). Por tanto, este tratamiento de datos puede ocasionar problemas de privacidad o incluso el robo de la identidad. Dadas esas amenazas a la integridad y seguridad de los equipos, deben eliminarse todas las apps basura sin más demora.
| Nombre | el virus "Norton subscription has expired today" |
| Tipo de amenaza | Phishing, estafa, ingeniería social, fraude |
| Falsa afirmación | El mensaje en ventana emergente asegura que la suscripción al antivirus Norton ha caducado e insta a los usuarios renovarlo de inmediato. |
| Dominios relacionados |
trkmilitirodje[.]info |
| Dirección IP responsable (trkmilitirodje[.]info) |
207.154.230.164 |
| Detectada como (trkmilitirodje[.]info) |
Fortinet (Phishing), lista completa de detecciones (VirusTotal) |
| Síntomas | Falsos mensajes de error, falsas advertencias del sistema, errores en ventanas emergentes, análisis falsos de sistema. |
| Formas de distribución | Sitios web comprometidos, anuncios malintencionados en pop-ups en internet, aplicaciones potencialmente no deseadas. |
| Daño | Pérdida de información sensible y privada, pérdida económica, suplantación de la identidad, posibles infecciones por malware. |
| Eliminación | Para eliminar el virus Norton subscription has expired today, nuestros investigadores de software malicioso recomiendan analizar el equipo con Malwarebytes. |
"Norton subscription has expired today" es uno de muchos mensajes fraudulentos ahí fuera. Algunos similares incluyen "Your McAfee Subscription Has Expired", "Microsoft Alert Your Data Is At Risk", "Google Chrome Support Centre", etc. Suelen advertir de amenazas imaginarias presentes (varios virus, software malicioso o programas no deseados) e imploran a los usuarios tomar cartas en el asunto de inmediato. Mediante las compras falsas de antivirus o igualmente servicios de soporte técnico fraudulentos, los diseñadores de advertencias engañosas generan beneficios. Las apps basura comparten también ciertas características. Suelen ofrecer una especie de funcionalidad "útil" o "ventajosa" para inducir a los usuarios a iniciar su instalación. Sin embargo, esas funciones casi nunca funcionan según se publicitan y casi siempre no tienen ninguna utilidad. Las apps no deseadas se crean con el único propósito de hacer ganar dinero a los desarrolladores; para los usuarios, no sirven o son amenazas reales.
¿Cómo se instalaron apps potencialmente no deseadas en mi equipo?
Algunas apps basura tienen sitios web de descarga oficiales donde se suelen promocionar como "gratuitos". Sin embargo, las aplicaciones no deseadas pueden instalarse de forma inadvertida junto con software deseado. El empaquetado es un método de marketing engañoso por el que programas normales se empaquetan con apps basura. Precipitarse en los procesos de instalación (ignorar condiciones, saltarse pasos, usar opciones predefinidas) lleva a un incremento del riesgo de que se cuelen apps basura. Esas apps engañosas se propagan mediante anuncios invasivos que, cuando se hace clic, pueden ejecutar scripts para descargar e instalarlos.
¿Cómo evitar que se instalen aplicaciones potencialmente no deseadas?
Se recomienda encarecidamente usar solo fuentes oficiales y verificadas para la descarga de software. Las redes de compartición P2P (BitTorrent, eMule, Gnutella) y otros asistentes de descarga de terceros se desaconsejan expresamente. Al instalarse, los usuarios deberían leer las condiciones para asegurarse de que están instalando lo que quieren sin ningún efecto secundario malicioso. Otros consejos de instalación son: usar los ajustes personalizados o avanzados y descargar/rechazar la instalación o descarga de funciones o apps complementarias. Recomendamos adoptar hábitos de navegación prudentes: p. ej. evitar anuncios y sitios web sospechosos. Por tanto, a quienes se les abran sitios web no solicitados o quienes ven tales anuncios diariamente deberían eliminar todas las aplicaciones dudosas y complementos de navegador. Si su equipo está infectado ya con programas basura, le recomendamos ejecutar un análisis con Malwarebytes para eliminarlos de forma automática.
Texto mostrado en la ventana emergente "Norton subscription has expired today":
Norton Renewal Center: Your Norton subscription has expired today. Renew now to protect your computer from the latest Ransomware viruses.
Captura de pantalla de la página de fondo:
Texto mostrado en la página de fondo:
Your Norton Subscription Has Expired on September 10, 2019
Your Norton 360 subscription has expired.Renew Norton 360 now to stay protected
If your devices are unprotected, they are at risk for viruses and other malware. Renew now to maintain your protection.
Captura de pantalla de la página a la que redirecciona:
Aspecto de la ventana emergente "Norton subscription has expired today" (GIF):
Eliminar automáticamente de forma instantánea el virus Norton subscription has expired today:
Eliminar las amenazas de forma manual puede acabar siendo un proceso largo y tedioso que precisa de conocimientos informáticos avanzados. Malwarebytes es una herramienta profesional para eliminar software malicioso de forma automática y está recomendada para acabar con el virus Norton subscription has expired today. La descarga se iniciará al hacer clic en el siguiente botón:
▼ DESCARGAR Malwarebytes
Su detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Malwarebytes. 14 días de prueba gratuita limitada disponible. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es "Norton subscription has expired today"?
- PASO 1. Desinstalar aplicaciones engañosas desde el Panel de control.
- PASO 2. Eliminar software publicitario en Internet Explorer.
- PASO 3. Eliminar complementos malintencionados de Google Chrome.
- PASO 4. Eliminar los complementos potencialmente no deseados de Mozilla Firefox.
- PASO 5. Eliminar extensiones maliciosas de Safari.
- PASO 6. Eliminar complementos maliciosos en Microsoft Edge.
Eliminar aplicaciones potencialmente no deseadas:
Usuarios de Windows 7:
Haga clic en Inicio (El "logo de Windows" en la esquina inferior izquierda de su escritorio), elija Panel de control. Localice la opción Programas y características y haga clic en Desinstalar un programa.
Usuarios de Windows XP:
Haga clic en Inicio, elija Configuraciones y clic en Panel de control. Localice y haga clic en Añadir o quitar programas.
Usuarios de Windows 10, Windows 8:
Haga clic con el botón derecho en la esquina inferior izquierda de la pantalla, en el Menú de acceso rápido, seleccione Panel de control. En la nueva ventana, elija Desinstalar un programa.
Usuarios de Mac OSX:
Haga clic Finder, en la nueva ventana, seleccione Aplicaciones. Arrastre la app desde la carpeta Aplicaciones hasta la papelera (ubicada en su Dock). Seguidamente, haga clic derecho sobre el icono de la papelera y seleccione Vaciar papelera.
En la ventana para desinstalar programas, revise si hay aplicaciones potencialmente no deseadas, seleccione esas entradas y haga clic en "Desinstalar" o "Eliminar".
Tras desinstalar las aplicaciones potencialmente no deseadas, analice su equipo en busca de otro software no deseado o posibles infecciones de software malicioso. Para analizar su equipo, use un software recomendado para eliminar programas maliciosos.
Eliminar las extensiones malintencionadas de los navegadores web:
Vídeo que muestra cómo eliminar complementos de navegador potencialmente no deseados:
Eliminar complementos maliciosos de lnternet Explorer:
Haga clic en el icono de rueda dentada 
(en la parte superior derecha de Internet Explorer), seleccione "Administrar complementos". Look for any recently-installed suspicious browser extensions, select these entries and click "Remove".
Método opcional:
Si sigue teniendo problemas con la eliminación de el virus "norton subscription has expired today", restablezca la configuración de Internet Explorer por defecto.
Usuarios de Windows XP: Clic en Inicio, pulse en Ejecutar; en la nueva ventana, escriba inetcpl.cpl. A continuación, haga clic en la pestaña Opciones avanzadas y luego en Restablecer... .
Usuarios de Windows Vista y Windows 7: Haga clic en el logo de Windows, en el cuadro de búsqueda teclee inetcpl.cpl y pulse Enter. En la nueva ventana, haga clic en la pestaña de Opciones avanzadas, luego haga clic en Restablecer.
Usuarios de Windows 8: Abra Internet Explorer y haga clic en el icono de la ruedecita. Seleccione Opciones de Internet.
En la nueva ventana, selecciona la pestaña de Opciones avanzadas.
Haga clic en el botón Restablecer.
Confirme que desea restablecer la configuración predeterminada de Internet Explorer haciendo clic en el botón Restablecer.
Remove malicious extensions from Google Chrome:
Click the Chrome menu icon 
(at the top right corner of Google Chrome), select "More tools" and click "Extensions". Mire si ve complementos de navegador sospechosos que hayan sido instalados hace poco y elimínelos.
Método opcional:
Si sigue teniendo problemas para eliminar el virus "norton subscription has expired today", restablezca la configuración predeterminada del navegador Google Chrome. Haga clic en el icono de menú en Chrome (parte superior derecha de Google Chrome) y seleccione Configuración. Diríjase a la parte inferior de la pantalla. Haga clic en el enlace Configuración avanzada.
De nuevo, utilice la barra de desplazamiento para ir a la parte inferior de la pantalla y haga clic en el botón Restablecer (Restaura los valores predeterminados originales de la configuración).
En la nueva ventana, confirme que quiere restablecer la configuración predeterminada de Google Chrome haciendo clic en el botón Restablecer.
Eliminar complementos maliciosos de Mozilla Firefox:
Haga clic en el menú de Firefox 
(en la parte superior derecha de la ventana principal), seleccione "Complementos". Haga clic en "Extensiones"; en la nueva ventana, elimine todos los complementos de navegador sospechosos que hayan sido instalados recientemente.
Método opcional:
Los usuarios con problemas para eliminar de el virus "norton subscription has expired today" pueden restablecer la configuración de Mozilla Firefox.
Abra Mozilla Firefox; en la esquina superior derecha de la ventana principal, haga clic en el menú de Firefox ; en el menú desplegado, pulse sobre el icono Abrir menú de ayuda 
Seleccione Información para solucionar problemas.
En la nueva pantalla, haga clic en el botón Restablecer Firefox.
En la nueva ventana, confirme que desea restablecer la configuración predeterminada de Mozilla Firefox haciendo clic en el botón Restablecer.
Eliminar extensiones maliciosas en Safari:
Cerciórese de que su navegador Safari está activo. Haga clic en el menú de Safari y seleccione Preferencias…
En la nueva ventana, haga clic en Extensiones, revise todas las extensiones instaladas recientemente que parezcan sospechosas, selecciónelas y haga clic en Desinstalar.
Método opcional:
Asegúrese de que su navegador Safari está activo y haga clic en el menú Safari. Seleccione Borrar historial y datos de sitios webs del menú desplegable.
En el cuadro de diálogo que se ha abierto, seleccione Todo el historial y pulse el botón Borrar historial.
Eliminar extensiones maliciosas de Microsoft Edge:
Haga clic en el ícono de menú de Edge 
(en la esquina superior derecha de Microsoft Edge), seleccione "Extensiones". Localice todos los complementos de navegador sospechosos recientemente instalados y haga clic en "Eliminar" debajo de sus nombres.
Método opcional:
Si continúa teniendo problemas con la eliminación de el virus "norton subscription has expired today", restablezca la configuración del navegador Microsoft Edge. Haga clic en el ícono de menú de Edge (en la esquina superior derecha de Microsoft Edge) y seleccione Configuración.
En el menú de configuración abierto, seleccione Restablecer Configuración.
Seleccione Restaurar configuración a sus valores predeterminados. En la ventana abierta, confirme que desea restablecer la configuración predeterminada de Microsoft Edge haciendo clic en el botón Restablecer.
- Si esto no ayudó, siga estas instrucciones alternativas que explican cómo restablecer el navegador Microsoft Edge.
Fuente: https://www.pcrisk.com/removal-guides/15828-norton-subscription-has-expired-today-pop-up-scam
¡Excelente!