En nuestro examen de LucKY_Gh0$t, descubrimos que se trata de un ransomware basado en otro ransomware conocido como Chaos. Al infiltrarse, LucKY_Gh0$t cifra y cambia el nombre de los archivos, cambia el fondo de escritorio y deja caer el archivo "read_it.txt" (una nota de rescate). Este ransomware
Al examinar la página, descubrimos que utiliza un método engañoso para engañar a los visitantes para que le permitan mostrar notificaciones. Nuestro análisis muestra que las notificaciones de singleclick-feed[.]com pueden incluir advertencias falsas. Los usuarios no deberían permitir que singlecli
Durante una inspección rutinaria de nuevos archivos enviados a la plataforma VirusTotal, nuestros investigadores descubrieron la aplicación SourceManager. Tras examinarla, descubrimos que esta aplicación es software respaldado por publicidad (adware). SourceManager forma parte del grupo de malwa
Nuestra inspección del correo electrónico "Some-one Try To Login Into Your Mailbox Address" reveló que se trata de spam. Este mensaje falso alerta al destinatario de un intento sospechoso de inicio de sesión. El objetivo es engañarlos para que visiten un sitio de phishing dirigido a las credencial
Hemos inspeccionado freshfruittab.com y hemos descubierto que es un motor de búsqueda falso. También hemos descubierto que freshfruittab.com se promociona a través de un secuestrador de navegador, una extensión llamada Fresh Fruit Search. Los buscadores falsos y los secuestradores de navegadores d
Search-thrill.com se presenta como un motor de búsqueda. Tras inspeccionarlo, hemos determinado que este sitio web es falso. Como la mayoría de los sitios de este tipo, search-thrill.com no puede ofrecer resultados de búsqueda y redirige a un motor de búsqueda legítimo. Normalmente, páginas como s
Descubrimos Aptlock mientras analizábamos muestras de malware enviadas a VirusTotal. Aptlock es un ransomware que cifra archivos, añade la extensión ".aptlock" a los archivos, cambia el fondo de pantalla de la víctima y proporciona una nota de rescate (archivo "read_me_to_access.txt"). Un ejemplo
FunkLocker, también conocido como FunkSec, es un programa de tipo ransomware. Funciona cifrando archivos y exigiendo rescates por el descifrado. Después de ejecutar una muestra del ransomware FunkLocker (FunkSec) en nuestra máquina de pruebas, cifró los archivos y añadió a sus nombres la extensió
Nuestro equipo ha examinado topgreenview.com y ha descubierto que es un motor de búsqueda falso promocionado a través de una extensión (Top Green Search) diseñada para secuestrar navegadores web. Esta extensión cambia la configuración del navegador web para promocionar topgreenview.com. topgreenvi
G700 es un troyano de acceso remoto (RAT) con versiones escritas en los lenguajes de programación Java y C#. Este malware dirigido a Android es una variante avanzada del CraxsRAT. G700 es un programa multifuncional con amplias capacidades de robo de datos, espionaje y robo financiero. G700