Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de aplicación es Dragon Search Solutions?

Durante nuestro análisis, descubrimos que Dragon Search Solutions funciona como un secuestrador del navegador. Su principal objetivo es promocionar un motor de búsqueda falso modificando la configuración del navegador secuestrado. Además, Dragon Search Solutions posee la capacidad de acceder a datos específicos del usuario.

¿Qué tipo de aplicación es Walliant?

Mientras navegaban por sitios web dudosos, nuestros investigadores encontraron la aplicación Walliant. Se presenta como una aplicación que cambia automáticamente los fondos de escritorio por imágenes asombrosas de todo el mundo.

Sin embargo, Walliant funciona como proxyware, es decir, secuestra el ancho de banda de Internet. Esta aplicación también puede tener otras habilidades indeseables o dañinas. Walliant está clasificada como PUA (Potentially Unwanted Application, aplicación potencialmente no deseada).

¿Qué tipo de malware es TimbreStealer?

TimbreStealer es un software malicioso diseñado para robar información. Se observó por primera vez que proliferaba a través de campañas de spam por correo electrónico en otoño de 2023 y en febrero de 2024 seguía distribuyéndose activamente. Se observó que este malware se utilizaba para atacar exclusivamente a usuarios de México.

Aunque no es definitivo, algunas pruebas vinculan a los delincuentes detrás de TimbreStealer con campañas que propagan el troyano bancario Mispadu. Sin embargo, parece que estos ciberdelincuentes ya no utilizan Mispadu.

¿Qué tipo de aplicación es Unrented.app?

Tras nuestro análisis, descubrimos que la aplicación Unrented.app está vinculada a la familia de adware Pirrit, lo que significa que su propósito es mostrar anuncios intrusivos a los usuarios. Además, existe la posibilidad de que Unrented.app acceda a varios datos del usuario y los recopile. Por tanto, los usuarios deben evitar instalar Unrented.app en sus dispositivos.

¿Qué tipo de página es titaniumveinshaper[.]com?

Nuestros investigadores descubrieron titaniumveinshaper[.]com mientras investigaban sitios web sospechosos. Esta página fraudulenta tiene varias apariencias; está diseñada para promover las notificaciones spam en el navegador y redirigir a los usuarios a otros sitios (probablemente dudosos/maliciosos).

Se suele acceder a páginas web como titaniumveinshaper[.]com a través de redireccionamientos generados por sitios web que utilizan redes publicitarias fraudulentas.

¿Qué tipo de aplicación es Viewndown?

Nuestro equipo de investigación descubrió la aplicación Viewndown durante una investigación rutinaria de sitios dudosos. El material promocional de la aplicación la presenta como una herramienta que permite a los usuarios anclar una ventana seleccionada y mantenerla encima de otras.

Tras inspeccionarla, determinamos que Viewndown funciona como proxyware, un secuestrador del ancho de banda de Internet. También puede tener otras funcionalidades indeseables/peligrosas.

Debido a este comportamiento, Viewndown está clasificado como PUA (aplicación potencialmente no deseada). Cabe destacar que estas aplicaciones suelen infiltrarse en los sistemas en paquetes, es decir, junto con otros programas no deseados e incluso maliciosos.

¿Qué tipo de sitio web es finderssearching.com?

Finderssearching.com es la dirección de un falso motor de búsqueda descubierto por nuestro equipo de investigación promocionado a través de un instalador fraudulento, que fue impulsado por una página web engañosa. Los motores de búsqueda ilegítimos no suelen ofrecer resultados de búsqueda ni recopilar datos de los visitantes. En la mayoría de los casos, estos sitios web se promocionan a través de redireccionamientos provocados por secuestradores del navegador.

¿Qué es "PayPal - Unauthorized Transaction"?

Tras revisar este correo electrónico, se ha hecho evidente que se trata de un mensaje fraudulento que suplanta a PayPal y que ha sido enviado por actores maliciosos. La intención de este correo electrónico es engañar a los destinatarios para que divulguen datos confidenciales y puedan iniciar transferencias financieras. Por lo tanto, se recomienda encarecidamente a los destinatarios que ignoren este correo electrónico.

¿Qué tipo de malware es FORCE?

Nuestros investigadores descubrieron el programa tipo ransomware FORCE durante una revisión rutinaria de nuevos registros en VirusTotal. Forma parte de la familia de ransomware Phobos.

En nuestro sistema de prueba, FORCE encriptó archivos y exigió un pago para desencriptarlos. Los nombres de los archivos bloqueados incluían un identificador único asignado a la víctima, la dirección de correo electrónico de los ciberdelincuentes y la extensión ".FORCE". Por ejemplo, un archivo llamado "1.jpg" aparecía como "1.jpg.id[9ECFA84E-3545].[data199@mailum.com].FORCE".

Una vez completado el proceso de cifrado, se creaban notas de rescate idénticas: una ventana emergente ("info.hta") y un archivo de texto ("info.txt"). Estos mensajes se soltaban en el escritorio y en todos los directorios cifrados.

¿Qué tipo de aplicación es Taskbarify?

Nuestros investigadores descubrieron Taskbarify mientras inspeccionaban sitios web dudosos. Según el material promocional de la aplicación, se trata de una herramienta que permite a los usuarios modificar y ajustar su barra de tareas.

Sin embargo, tras analizar Taskbarify, determinamos que se trata de una PUA (aplicación potencialmente no deseada) que funciona como proxyware. En otras palabras, esta aplicación es un secuestrador de ancho de banda de Internet, que puede tener otras funciones no deseadas/perjudiciales.