Nuestros investigadores encontraron la página fraudulenta bolingor.co[.]in mientras investigaban sitios web sospechosos. La mayoría de los visitantes acceden a páginas como bolingor.co[.]in a través de redirecciones provocadas por sitios web que emplean redes publicitarias fraudulentas. El
Examinamos el correo electrónico y descubrimos que está diseñado para extraer información personal de las víctimas. Estos correos entran en la categoría de correos electrónicos de phishing, a menudo camuflados como comunicaciones de empresas, organizaciones o entidades de buena reputación en un in
Kixtixcy es un ransomware (perteneciente a la familia Dharma), que descubrimos durante la inspección de muestras enviadas a VirusTotal. Nuestro análisis ha descubierto que Kixtixcy cifra los archivos, modifica los nombres de archivo y proporciona dos notas de rescate (crea un archivo de texto llam
Al examinar la extensión de navegador UpSearches, descubrimos que se trata de un secuestrador de navegador que promociona upsearches.com, un motor de búsqueda falso. Secuestra un navegador web cambiando su configuración. Normalmente, los usuarios descargan y añaden aplicaciones secuestradoras de n
Vulcan es un ransomware, que descubrimos mientras inspeccionábamos muestras subidas a VirusTotal. Cifra y cambia el nombre de los archivos y presenta una nota de rescate. Vulcan sustituye los nombres de los archivos por cadenas aleatorias y añade su extensión (".vulcan"). Por ejemplo, cambia "1.jp
Held es un ransomware (de la familia Djvu) que nuestro equipo descubrió durante el examen de muestras de malware enviadas a VirusTotal. Descubrimos que Held cifra los archivos y añade la extensión ".held" a los nombres de archivo. Además, proporciona información de contacto y de pago en el archivo
AlienWare es un ransomware basado en Chaos. Tenga en cuenta que la marca estadounidense de hardware informático filial de Dell, Alienware, no tiene nada que ver con el ransomware. Descubrimos AlienWare mientras inspeccionábamos muestras de malware enviadas a VirusTotal. Al infiltrarse, AlienWare c
Dark Intel es un ransomware que descubrimos mientras analizábamos muestras subidas a VirusTotal. Una vez que el dispositivo está infectado, Dark Intel cifra los archivos, añade la extensión ".encrypted" a los nombres de archivo, cambia el fondo de escritorio y proporciona una nota de rescate ("Ezz
Nuestro equipo descubrió el ransomware Locklocklock mientras inspeccionaba muestras enviadas a VirusTotal. Una vez desplegado, Locklocklock cifra los archivos del ordenador de la víctima y añade su extensión (".locklocklock") a los nombres de los archivos. Por ejemplo, cambia el nombre de "1.jpg"
Nuestra inspección de la extensión SearchNinja ha mostrado que es un secuestrador de navegador creado para promocionar un motor de búsqueda falso modificando la configuración de un navegador web. También descubrimos que SearchNinja puede activar la función "Administrado por su organización". Los u