ChainScript es un troyano de acceso remoto (RAT) escrito en Node.js que permite a los atacantes controlar de forma secreta equipos Windows infectados. Puede ejecutar comandos, manipular archivos, tomar capturas de pantalla, buscar monederos de criptomonedas e instalar otro malware. El RAT fue docum
ClosedQuorum es un implante de Windows clasificado como troyano que combina la funcionalidad de Remote Access Trojan (RAT) con el robo de credenciales y criptomonedas. Lo que lo distingue es su uso de modelos comerciales de lenguaje de IA para decidir de forma autónoma qué acción de ataque tomar a
Hemos examinado este correo electrónico y concluido que se trata de una estafa de phishing. El mensaje está disfrazado de una alerta de diagnóstico automatizada del servidor de correo, afirmando que la cuenta de correo electrónico del destinatario ha sufrido un fallo de sincronización IMAP. Su obje
RIED Ransomware es ransomware que descubrimos mientras examinábamos nuevos envíos de archivos en VirusTotal. Pertenece a la familia de ransomware Makop. Al igual que otros miembros de este grupo, cifra archivos, añade una extensión distintiva a sus nombres, deja una nota de rescate y cambia el fond
Hemos examinado este correo electrónico y hemos determinado que se trata de una estafa. El mensaje afirma falsamente ser una notificación oficial del Fondo Monetario Internacional (FMI), indicando al destinatario que ha sido seleccionado para recibir un premio internacional de 3.000.000 de dólares
RatHat es un troyano de acceso remoto (RAT) para Android vinculado a actores de amenazas que, según se cree, operan en China. Según una investigación publicada por el equipo zLabs de Zimperium, combina automatización basada en IA, registro de teclas a nivel de hardware y sofisticadas protecciones a
Durante una investigación rutinaria, nuestros investigadores descubrieron homeinlook.com, un motor de búsqueda falso que se promociona a través de secuestradores de navegador y otras aplicaciones no deseadas. No puede generar resultados de búsqueda por sí mismo, sino que dirige a los usuarios a tra
Hemos examinado este correo electrónico y hemos concluido que se trata de una estafa de phishing. El mensaje está disfrazado como una notificación rutinaria de pago mediante transferencia bancaria, instando a los destinatarios a hacer clic en un botón y revisar los supuestos detalles de la transacc
Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing que se hace pasar por una alerta de seguridad de un proveedor de servicios de correo electrónico. El mensaje advierte falsamente de que se ha añadido un dispositivo no reconocido a la cuenta del destinatari
Hemos inspeccionado este correo electrónico y hemos determinado que se trata de una estafa de phishing. El mensaje está disfrazado de notificación oficial de envío de DHL Express y afirma que un paquete está actualmente en reparto. Al hacer clic en el enlace incluido, se accede a un sitio web fraud