Hemos inspeccionado el correo electrónico y hemos descubierto que está disfrazado como un mensaje de PayPal. El correo electrónico parece importante y urgente, pero en realidad es una estafa. El objetivo es engañar a los destinatarios para que abran un sitio web falso y revelen información personal
OmniStealer es un stealer de información que ataca monederos de criptomonedas, navegadores web y otras aplicaciones (y cuentas). Normalmente se distribuye a través de repositorios de GitHub. Las víctimas de los ataques de OmniStealer pueden enfrentarse a problemas como el robo de identidad, pérdida
Nuestro análisis muestra que register-tether[.]xyz es un sitio web engañoso diseñado para parecerse a la página oficial de Tether (tether.io). Ofrece recompensas a cambio de votar, pero su verdadero propósito es engañar a los visitantes para que sigan instrucciones que pueden conducir al robo de su
KRYBIT es un ransomware que nuestro equipo descubrió al examinar muestras de malware subidas a VirusTotal. Una vez ejecutado, cifra los archivos y añade la extensión «.KRYBIT» a los archivos. Por ejemplo, cambia el nombre de «1.jpg» a «1.jpg.KRYBIT», «2.png» a «2.png.KRYBIT», etc. KRYBIT también ge
Infiniti es un stealer de información dirigido a usuarios de macOS. Se ha observado que los ciberdelincuentes lo distribuyen a través de ClickFix, una técnica engañosa de ingeniería social. Infiniti está diseñado para robar diversa información, incluidas credenciales del navegador, entradas del Ke
Hemos revisado el correo electrónico y determinado que se trata de un mensaje de phishing que contiene un enlace a un sitio web falso. Los estafadores detrás de este correo electrónico buscan robar información personal que puede ser utilizada indebidamente para secuestrar cuentas. Las cuentas robad
Hemos examinado el malware y hemos descubierto que Draxo es un ransomware. Nuestro descubrimiento de este ransomware se produjo durante una inspección de muestras subidas a VirusTotal. Una vez ejecutado, Draxo cifra los archivos y añade cuatro caracteres aleatorios a los nombres de archivo. Por eje
Nuestro análisis muestra que se trata de un correo electrónico fraudulento diseñado para engañar a los destinatarios haciéndoles creer que su cuenta en la nube ha sido suspendida. Promueve sitios web engañosos. Ninguna de las afirmaciones de este correo electrónico ni de los sitios web fraudulentos
Black TENGU es un ransomware que nuestro equipo encontró al examinar muestras subidas a VirusTotal. Una vez ejecutado, Black TENGU cifra los archivos y cambia sus nombres añadiendo la extensión «.TENGU». Por ejemplo, renombra «1.jpg» a «1.jpg.TENGU» y «2.png» a «2.png.TENGU». Además, Black TENGU cr
Nuestro equipo ha revisado el correo electrónico y ha descubierto que está disfrazado de notificación relativa al plan de almacenamiento en la nube del destinatario. Insta al destinatario a resolver el «problema» a través del enlace proporcionado lo antes posible. El enlace incluido conduce a sitio