LabubaRAT es un troyano de acceso remoto (RAT) escrito en el lenguaje de programación Rust que se hace pasar por software de NVIDIA. La muestra analizada se llamaba nvidia-sysruntime.exe y contenía información de versión y marca de NVIDIA falsas para aparentar ser una herramienta legítima del siste
Hemos examinado este correo electrónico y concluido que se trata de una estafa. El mensaje suplanta la identidad del Departamento de Comercio de los Estados Unidos y afirma falsamente que el destinatario ha sido nominado para el programa de selección Trump Gold Card. El objetivo es engañar a los de
Inspeccionamos este correo electrónico y confirmamos que se trata de malspam. Suplanta una notificación de Citrix ShareFile sobre un eDocument de acuerdo, pero su verdadero propósito es engañar a los destinatarios para que instalen un instalador de ScreenConnect troyanizado. Este correo electrónico
Hemos inspeccionado el sitio web fomoo[.]family y descubrimos que copia el diseño de la plataforma de trading legítima de Fomo (fomo.family) casi de forma exacta. La página está diseñada para engañar a los visitantes para que conecten sus monederos de criptomonedas, lo que puede provocar el robo de
HYFLOCK es un ransomware que descubrimos mientras examinábamos muestras de malware enviadas a la plataforma VirusTotal. Al igual que otros ransomware, cifra archivos en el equipo de la víctima, haciéndolos inaccesibles, y exige un pago a cambio del descifrado. En nuestra máquina de prueba, HYFLOCK
Hemos inspeccionado este correo electrónico y hemos determinado que es una estafa de phishing. Disfrazado de una alerta oficial de migración de buzón, afirma falsamente que la transferencia de la cuenta de correo electrónico del destinatario ha fallado y requiere su atención inmediata. Su propósito
Hemos examinado este correo electrónico y concluimos que se trata de una estafa. El mensaje afirma falsamente que el destinatario ha ganado 7.146.325,16 $ en criptomonedas a través de un ficticio «Digital Money Market Funding System» y le indica que se ponga en contacto con los estafadores a través
Tras inspeccionar este correo electrónico, determinamos que se trata de malspam. El mensaje simula ser una consulta comercial de un representante de una empresa de viajes y excursiones que planea una cena corporativa y solicita reservas de hotel. En realidad, su propósito es introducir malware en e
Mientras examinaban sitios web sospechosos, nuestros investigadores encontraron claimext[.]com, una página que promociona una falsa reclamación de asignación de tokens $EXT. El sitio está diseñado para engañar a los visitantes para que conecten sus carteras de criptomonedas, lo que activa un draine
RedWing es una plataforma comercial de spyware ofrecida mediante un modelo de suscripción, dirigida a usuarios de Android. Es capaz de interceptar mensajes SMS, recopilar credenciales financieras, grabar audio y vídeo, y otorgar a los atacantes control remoto total sobre los dispositivos infectado