Nuestro análisis de Violent_shark ha demostrado que se trata de una extensión no deseada distribuida a través de un instalador malicioso (varios proveedores de seguridad marcan este instalador como malicioso). Violent_shark no tiene una funcionalidad clara, pero es muy probable que pueda exponer a
Weaxor es un ransomware diseñado para cifrar archivos de modo que las víctimas se vean obligadas a pagar a los atacantes por su descifrado. Además, Weaxor añade la extensión ".rox" a los nombres de los archivos y proporciona una nota de rescate ("RECOVERY INFO.txt"). Un ejemplo de cómo se renombra
Hemos inspeccionado RapidFinder y hemos descubierto que es una extensión de navegador sospechosa que funciona como secuestrador de navegador. Secuestra un navegador modificando su configuración. El objetivo de RapidFinder es promocionar un motor de búsqueda falso. Además, esta extensión activa la
Nuestro equipo de investigación descubrió el ransomware Datablack durante una inspección rutinaria de nuevos envíos de archivos al sitio VirusTotal. El ransomware está diseñado para cifrar datos y exigir un pago por su descifrado. En nuestro sistema de pruebas, Datablack cifró archivos y alteró s
BugSleep es el nombre de un malware de tipo puerta trasera. El software malicioso dentro de esta categoría se utiliza normalmente en las etapas iniciales de la infección para preparar los sistemas para una mayor infiltración o para recopilar datos de base. BugSleep puede ejecutar una serie de coma
Rec_rans es el nombre de un malware que opera como ransomware. Nuestro equipo lo descubrió mientras examinaba muestras de malware en VirusTotal. Rec_rans cifra los archivos del ordenador infectado, cambia el fondo de escritorio, deja caer el archivo "HOW_TO_RECOVERY_FILES.txt" que contiene una not
Hemos inspeccionado cascaderange[.]top y hemos descubierto que el propósito de esta página web es obtener permiso para mostrar notificaciones. Esta página utiliza una técnica conocida como clickbait para engañar a los visitantes y conseguir que le concedan ese permiso. Los usuarios deben evitar vi
Al examinar la extensión GuardFlare, nos dimos cuenta de que puede generar varios anuncios. Por esta razón, la clasificamos como adware. Además, descubrimos que GuardFlare puede activar la función "Administrado por su organización". Vale la pena notar que el instalador que distribuye esta extensió
Al investigar sitios web dudosos, nuestros investigadores descubrieron varias páginas que promocionan la moneda estafa "ROBOTAXI ($TAXI)". La compra de este token es una inversión sin valor. Es posible que esta moneda haya sido creada para aprovechar el interés de los usuarios en el recientemente
Nuestro equipo ha comprobado este correo electrónico y ha averiguado que se hace pasar por una alerta de un proveedor de servicios de correo electrónico. Los estafadores que están detrás de este correo electrónico fraudulento pretenden engañar a los destinatarios para que abran un sitio web falso