DarkTortilla RAT es un troyano de acceso remoto con importantes capacidades de robo de información. Recopila silenciosamente contraseñas guardadas del navegador, cookies de sesión y detalles de tarjetas de pago de las máquinas infectadas sin mostrar ningún signo visible de actividad. Según el análi
ZigCryptoStealer es un malware que roba criptomonedas escrito en el lenguaje de programación Zig. Funciona como un clipper: vigila el portapapeles de Windows y, cuando la víctima copia la dirección de una cartera de criptomonedas, la reemplaza discretamente por una dirección que pertenece al atacan
PollCat es un troyano de acceso remoto (RAT) escrito en JavaScript ofuscado. Otorga a los atacantes control remoto sobre los equipos infectados, permitiéndoles ejecutar comandos, robar archivos, gestionar procesos y ejecutar código adicional. PollCat es multiplataforma y funciona en Windows, Linux
NodeRabbit es un troyano de acceso remoto (RAT) escrito en Node.js. Permite a los atacantes ejecutar comandos de forma encubierta, administrar archivos, recopilar información sobre el dispositivo y la red, y cargar código adicional en los equipos infectados. El malware es multiplataforma y funciona
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. El mensaje está disfrazado como una orden de compra comercial legítima e incluye un archivo adjunto HTML. Al abrir el archivo adjunto se muestra una interfaz falsa de documento bloqueado por Adobe, diseñad
Hemos inspeccionado este correo electrónico y hemos determinado que se trata de malspam. El mensaje se hace pasar por correspondencia oficial del banco Absa para engañar a los destinatarios y que abran un archivo PDF adjunto. Ese PDF contiene un enlace que descarga un script malicioso diseñado para
Overbridgenet.com es un dominio contactado en segundo plano por una extensión de navegador de tipo adware. Analizamos la campaña después de que fuera documentada por el Qi'anxin Threat Intelligence Center, que denominó a la extensión responsable «Ghost Extension». La extensión añade resultados de c
Hemos examinado este correo electrónico y determinado que es una estafa de phishing. El mensaje está disfrazado como una notificación de uso compartido de archivos de Dropbox, afirmando falsamente que se ha enviado un documento PDF al destinatario. Su objetivo es engañar a las personas para que vis
qTox Ransomware es un programa de tipo ransomware descubierto por nuestros investigadores mientras examinaban nuevos envíos de archivos al sitio web VirusTotal. Cifra los archivos de las víctimas, añade una nueva extensión a sus nombres y afirma robar datos confidenciales de la red infectada antes
Hemos examinado este correo electrónico y determinado que es una estafa. El mensaje se hace pasar por un consejo de inversión de un autoproclamado experto financiero, prometiendo rendimientos garantizados en criptomonedas a través de un servicio de staking falso. No se ofrece ninguna oportunidad le