Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

¿Qué tipo de página es acishlor[.]com?

Hemos examinado acishlor[.]com y hemos descubierto que utiliza clickbait, una táctica engañosa, para obtener permiso para enviar notificaciones. Una vez que acishlor[.]com obtiene este permiso, el sitio bombardea a los usuarios con falsas advertencias y otras notificaciones. Por lo tanto, los usuarios nunca deben aceptar recibir notificaciones de acishlor[.]com y sitios web similares.

¿Qué tipo de página es gapconnectionbridge.co[.]in?

Durante nuestro análisis de gapconnectionbridge.co[.]in, descubrimos que utiliza clickbait para obtener permiso para enviar notificaciones. Una vez obtenido el permiso, gapconnectionbridge.co[.]in puede mostrar notificaciones engañosas para inducir a los usuarios a abrir sitios web poco fiables. Por tanto, debe evitarse gapconnectionbridge.co[.]in.

¿Qué tipo de malware es Nnice?

Descubrimos Nnice durante nuestra inspección rutinaria de muestras de malware enviadas a VirusTotal. Tras analizar Nnice, llegamos a la conclusión de que se trata de un ransomware diseñado para cifrar archivos. Cuando se infiltra, Nnice no solo cifra los archivos, sino que también añade su extensión (".nnice"). Además, el malware cambia el fondo de escritorio y proporciona una nota de rescate ("read_me.txt").

Un ejemplo de cómo Nnice modifica los nombres de los archivos: cambia "1.jpg" por "1.jpg.nnice", "2.png" por "2.png.nnice", y así sucesivamente.

¿Qué tipo de malware es ScarletStealer?

ScarletStealer (Scarlet Stealer) es un software malicioso diseñado para robar información de los dispositivos infectados. En el momento de escribir estas líneas, este ladrón es un malware poco sofisticado.

El núcleo de la funcionalidad de ScarletStealer depende de los componentes adicionales que descarga/instala. Este ladrón se ha utilizado en campañas dirigidas a usuarios de América del Norte y del Sur, Asia Meridional y Sudoriental, África del Norte y del Sur y Europa.

¿Qué tipo de página es stepadspoint[.]top?

Stepadspoint[.]top es la dirección de una página web fraudulenta que promociona spam de notificaciones del navegador y redirige a los usuarios a otros sitios (probablemente poco fiables o maliciosos).

La mayoría de los visitantes acceden a stepadspoint[.]top y páginas similares a través de redirecciones generadas por sitios web que utilizan redes publicitarias fraudulentas. Nuestros investigadores descubrieron esta página mientras investigaban sitios que utilizan este tipo de redes.

¿Qué es la actividad sospechosa desde su dirección IP?

"Actividad sospechosa desde su dirección IP" es un falso mensaje de error emergente mostrado por un sitio web malicioso. Las investigaciones muestran que los usuarios suelen visitar este sitio web sin darse cuenta: son redirigidos por varios programas no deseados que se infiltran en los sistemas sin consentimiento (el método de "empaquetado").

Además de provocar redireccionamientos, los programas potencialmente no deseados registran continuamente información relativa a la actividad de navegación por Internet y ofrecen publicidad intrusiva en línea.

¿Qué tipo de malware es Anomaly?

Nuestros investigadores descubrieron el ransomware Anomaly mientras buscaban nuevos envíos en el sitio web VirusTotal. Tras la inspección, determinamos que este programa malicioso se basa en el ransomware Chaos. Este malware está diseñado para cifrar datos y exigir un pago por el descifrado.

Después de ejecutar Anomaly en nuestra máquina de pruebas, cifró archivos y exigió un rescate por su descifrado. A los nombres de los archivos afectados se les añadía una extensión compuesta por cuatro caracteres aleatorios. Por ejemplo, un archivo inicialmente titulado "1.jpg" aparecía como "1.jpg.gswo", "2.png" como "2.png.xlzj", y así sucesivamente para todos los archivos bloqueados.

Una vez finalizado el proceso de cifrado, el ransomware cambiaba el fondo de escritorio y dejaba caer un mensaje de petición de rescate en un archivo de texto titulado "read_it.txt".

¿Qué tipo de malware es Acrid?

Acrid es un programa malicioso clasificado como ladrón. Está escrito en el lenguaje de programación C++. Este ladrón existe al menos desde 2023. Como su clasificación indica, Acrid está diseñado para robar información confidencial de los dispositivos infectados y del software instalado en ellos.

¿Qué es Wapron?

Wapron es una aplicación no deseada clasificada como adware. La aplicación está dirigida a usuarios de Android. Una vez instalada, Wapron ofrece molestos anuncios que pueden exponer a los usuarios a diversas amenazas en línea. Por estas razones, los usuarios deben evitar instalar Wapron y eliminarlo si ya está presente.

¿Qué tipo de sitio web es search-2go.com?

Search-2go.com es un buscador falso. Como la mayoría de las páginas de este tipo, no puede ofrecer resultados de búsqueda y redirige a los usuarios a sitios web legítimos de búsqueda en Internet.

Cabe destacar que se ha observado que search-2go.com actúa como intermediario en cadenas de redireccionamiento provocadas por secuestradores de navegadores. El software de esta clasificación respalda motores de búsqueda fraudulentos modificando la configuración del navegador.